1   1  /  1  页   跳转页

[误报样本] 瑞星自保拦截系统正常文件及其他问题

收藏
安全爱好者
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2010-07-02
  • 来自:
发表于： 2010-09-22 19:48 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星自保拦截系统正常文件及其他问题

  操作系统及补丁情况：windows  7旗舰版32位  打全补丁
    浏览器及版本：        搜狗2.2.0.1423
    瑞星软件版本：          23.00.09.86
涉及的其它软件版本：
    问题现象：                c:\windows \system32 \wbem\wmiprvse.exe被自保拦截 。还有那个诡异的禁止ping入.用金山卫士和瑞星全盘查杀了，没有发现病毒

    相关网址：                    上报钓鱼网址时必填
    出现问题前的操作步骤：每次上网后就有了
    问题能否复现：            必现   
相关附件：         

附件: 瑞星日志.rar (2010-9-22 19:48:28, 290 B)
该附件被下载次数 303

     

附件: WmiPrvSE.rar (2010-9-22 19:51:39, 83.59 K)
该附件被下载次数 220



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SE 2.X MetaSr 1.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; .NET4.0C; SE 2.X MetaSr 1.0; SE 2.X MetaSr 1.0)

附件附件:

文件名:捕获4.PNG
下载次数:374
文件类型:image/x-png
文件大小:
上传时间:2010-9-22 20:16:29
描述:png



最后编辑安全爱好者 最后编辑于 2010-09-22 21:11:44
分享到：
gototop
 
安全爱好者
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2010-07-02
  • 来自:
发表于： 2010-09-22 20:11 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 2F newcenturymoon 的帖子

可那是windows正常文件啊
gototop
 
安全爱好者
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2010-07-02
  • 来自:
发表于： 2010-09-22 20:14 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 2F newcenturymoon 的帖子

已经修改了
gototop
 
安全爱好者
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2010-07-02
  • 来自:
发表于： 2010-09-22 21:03 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 5F newcenturymoon 的帖子

系统正常文件会破坏瑞星？
gototop
 
安全爱好者
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2010-07-02
  • 来自:
发表于： 2010-09-22 21:07 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 5F newcenturymoon 的帖子

找到原因了
gototop
 
安全爱好者
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2010-07-02
  • 来自:
发表于： 2010-09-22 21:13 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 5F newcenturymoon 的帖子

那么禁ping入是怎么回事？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT