瑞星卡卡安全论坛个人产品讨论区瑞星之剑 税局发票软件被认为勒索病毒

1   1  /  1  页   跳转页

税局发票软件被认为勒索病毒

收藏
hakkacustomer
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2017-06-29
  • 来自:
发表于： 2017-06-29 15:22 | 显示全部 短消息 资料
字号： 小 中 大 1楼

税局发票软件被认为勒索病毒

税局发票软件被认为勒索病毒， 用户一旦作出备份数据的操作，就会被瑞星之剑删除备份数据并杀死发票软件的进程。  另外，搜狗输入法也会被认为勒索病毒
分享到：
gototop
 
hakkacustomer
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2017-06-29
  • 来自:
发表于： 2017-06-29 18:00 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 税局发票软件被认为勒索病毒



引用:
原帖由 麦青儿 于 2017-6-29 15:59:00 发表
谢谢您的反馈，十分抱歉！

请点击开始——运行——输入%temp% 回车，找到temp文件夹中的 rsbmterm.log，压缩后发上来（点本帖右下“引用”，上传附件）。

工程师会尽快解决。


上传log如附件

附件附件:

文件名:rsbmterm.rar
下载次数:652
文件类型:application/octet-stream
文件大小:
上传时间:2017-6-29 18:00:27
描述:rar
gototop
 
hakkacustomer
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2017-06-29
  • 来自:
发表于： 2017-07-04 10:35 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 税局发票软件被认为勒索病毒



引用:
原帖由 麦青儿 于 2017-6-30 9:46:00 发表
收到，谢谢！日志不全，看不出拦截的哪个进程。请把拦截的进程名发来。
如果不麻烦的话，请把QQ或联系电话发给我，方便沟通


日志里并没有显示拦截的进程，但事实上如果打开的瑞星之剑，发票软件经常是无法打开，要退出瑞星之剑才能打得开发票软件。 一旦用户做出备份数据的操作，瑞星之剑就会自相杀死发票软件的相关进程。如下截图显示：


在执行备份动作之前，进程Aisino.Framework.Startup.exe是存在的，一执行备份动作该进程就被杀死，并报疑似勒索病毒的报错信息




执行备份动作之后




日志并没有显示
最后编辑hakkacustomer 最后编辑于 2017-07-04 10:37:13
gototop
 
hakkacustomer
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2017-06-29
  • 来自:
发表于： 2017-07-07 18:05 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 6F 麦青儿 的帖子

新版瑞星之剑问题解决，赞一个！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT