22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

[求助] 22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗

羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:	发表于： 2010-04-13 16:00 \| 只看楼主短消息资料字号：小中大 1楼 22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗升级时瑞星会下三个文件22410003.def.exe 22420103.def.exe 22420304.def.exe。下载后会立即往桌面上写入三个快捷方式一个名字是“遨游”指向的是http://www.1155.com/u_jonyyg.html 另一个是“谷歌”指向http://www.kaers2009.net/ 还有一个伪IE图标指向http://www.kaers02.cn/ 并且企图修改IE主页。进程中总是比打开的网页多一个iexplore.exe 自动弹窗，指向上面三个网址。在C:\Program Files\Internet Explorer中生成几个图标。跪求高手指点！！管理员留言：瑞星升级绝不会下载病毒，请放心为了查明真相，请加QQ 86898582，工程师将为您远程诊断附件: 文件名:Ris.rar 下载次数:363 文件类型:application/octet-stream 文件大小: 上传时间:2010-4-13 16:05:25 描述:rar 麦青儿最后编辑于 2010-04-13 18:02:45
羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-04-13 16:01 \| 短消息资料字号：小中大 2楼回复 1F 羽佳小三的帖子请将22410003.def.exe 22420103.def.exe 22420304.def.exe 三个文件跟帖打包上传。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:	发表于： 2010-04-13 16:06 \| 只看楼主短消息资料字号：小中大 3楼回复: 22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗上传了
羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2010-04-13 16:20 \| 短消息资料字号：小中大 4楼回复：22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗瑞星不下载那些文件应该是其他原因导致的。楼主是局域网内么？？是通过什么方式观察到此文件的下载的呢？？用SRENG工具扫描系统日志发这论坛来点击下载：SRENG工具 (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载建议日志文件以附件形式发来点击我这贴右下角的“引用”,然后就应该知道怎么发了。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2010-04-13 16:20 \| 短消息资料字号：小中大 5楼回复：22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗请问当时是如何升级的用什么软件是用升级包升级的么
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:	发表于： 2010-04-13 16:24 \| 只看楼主短消息资料字号：小中大 6楼回复 5F newcenturymoon 的帖子直接手动在瑞星全功能安全软件的主页上点软件升级。
羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:

羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:	发表于： 2010-04-13 16:26 \| 只看楼主短消息资料字号：小中大 7楼回复 4F 天月来了的帖子手动点升级时，在升级过程中的界面里显示下载这三个文件。在RIS文件夹里找到这三个文件。我用的是学校的宽带。羽佳小三最后编辑于 2010-04-13 16:35:45
羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-04-13 16:27 \| 短消息资料字号：小中大 8楼回复 3F 羽佳小三的帖子上报文件成功！查询编号：RS20100413162003750510 为查询文件分析结果，请记录此编号。谢谢您的参与！
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:	发表于： 2010-04-13 16:37 \| 只看楼主短消息资料字号：小中大 9楼回复: 22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗引用: 原帖由天月来了于 2010-4-13 16:20:00 发表瑞星不下载那些文件应该是其他原因导致的。楼主是局域网内么？？是通过什么方式观察到此文件的下载的呢？？用SRENG工具扫描系统日志发这论坛来点击下载：[url=http://bbs.ikaka.com/attachment.aspx?attachmentid=462487]SRENG工具[ 日志附件: 文件名:SREngLOG.log 下载次数:392 文件类型:application/octet-stream 文件大小: 上传时间:2010-4-13 16:36:43 描述:log
羽佳小三初生襁褓狮帖子:9 注册: 2010-04-13 来自:

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2010-04-13 16:44 \| 短消息资料字号：小中大 10楼回复：22410003.def.exe 升级时竟然下的是病毒！！！改主页，有弹窗如果方便请楼主加Q:86898582远程诊断
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

页面顶部

Powered by Discuz!NT