瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星为什么没检测到游戏外挂里的木马?

1   1  /  1  页   跳转页

瑞星为什么没检测到游戏外挂里的木马?

收藏
ztsoft
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 12:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星为什么没检测到游戏外挂里的木马?

本人玩诛仙,去下了一个外挂,结果下载完后,用瑞星扫描压缩文件,没毒.然后解压后再次扫描,也未发现病毒.接着双击外挂之后,瑞星也未提示有病毒,直到我用全盘扫描后才在系统目录下发现一个木马,删除后,我想证明一下病毒的来源,再次双击那个外挂,结果,在系统临时文件夹下面,发现外挂释放出来的几个文件,用瑞星扫描,提示木马被发现,删除成功!而后,再次扫描系统文件夹下面的SYSTEM32文件夹,再次发现此木马,再次删除,进行全盘扫描后,未再发现木马,由此证明确实是外挂里带过来的,但因此我有疑问,瑞星为什么在文件未执行前不能扫描到木马呢?
最后编辑2007-07-11 16:32:32
分享到：
gototop
 
Leoooo
头像
大版主
  • 帖子:2163
  • 注册: 2007-06-05
  • 来自:
发表于： 2007-07-11 14:28 | 短消息 资料
字号： 小 中 大 2楼

打开瑞星监控应该可以提前截获查杀释放出来的木马！
gototop
 
ztsoft
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【Leoooo的贴子】打开瑞星监控应该可以提前截获查杀释放出来的木马！
………………

我一直开着瑞星监控的,而且是最新版的,用了瑞星五年了,这点还是知道的,我就是纳闷为什么监控没有发现这个木马,郁闷啊!
gototop
 
ztsoft
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 14:55 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

此木马不是误报,为什么呢,因为我事后故意用一个小号登录游戏(在带毒环境下),结果晚上再次登录此号时,帐号已经被洗劫一空!
gototop
 
重在学习
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 15:05 | 短消息 资料
字号： 小 中 大 5楼

确实很奇怪,不过瑞星杀毒软件对木马的清除能力不是那么强悍.
建议玩网游不要太沉迷下载什么外挂.因为诛仙刚出来,那些专门盗号的垃圾会利用玩家想快速升级的心理,将木马绑到外挂上.中毒那就是必然的咯.
希望楼主以娱乐为主,人是玩游戏的,不是游戏玩咱们的.希望你开心快乐的游戏..88
gototop
 
800717
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 15:14 | 短消息 资料
字号： 小 中 大 6楼

刚查出14个木马，还没查完，竟然有些需要手动清除！
gototop
 
Leoooo
头像
大版主
  • 帖子:2163
  • 注册: 2007-06-05
  • 来自:
发表于： 2007-07-11 15:18 | 短消息 资料
字号： 小 中 大 7楼

那么就把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm
gototop
 
ztsoft
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 16:27 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

引用:
【重在学习的贴子】确实很奇怪,不过瑞星杀毒软件对木马的清除能力不是那么强悍.
建议玩网游不要太沉迷下载什么外挂.因为诛仙刚出来,那些专门盗号的垃圾会利用玩家想快速升级的心理,将木马绑到外挂上.中毒那就是必然的咯.
希望楼主以娱乐为主,人是玩游戏的,不是游戏玩咱们的.希望你开心快乐的游戏..88
………………

呵呵，下外挂不是为了升级，是为了挂小号打点材料，不过这次也证明了瑞星对于木马的防范能力确实不怎么的，看来还是得使用专业的木马查杀工具了！谢谢版主！
gototop
 
帝王时代的帅哥
头像
健康舞勺狮
  • 帖子:315
  • 注册: 2007-07-05
  • 来自:那美克星
发表于： 2007-07-11 16:42 | 短消息 资料
字号： 小 中 大 9楼

http://www.kztechs.com/sreng/download.html 下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改（一次发不完请分次发上来）
5 扫日志的时候尽量把不必要的软件关闭 如QQ TM等
6 提示：这里下载冰刃（1.2版本）：http://forum.ikaka.com/topic.asp?board=67&artid=8283060(如果你用的到的话）
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT