瑞星卡卡安全论坛

经过一个星期的杀毒，修复，等待~~~让我对瑞星已经完全失去了信心~~~
事情还要从浏览网页时中的Worm.Viking.mi说起~~~中了这个Viking后~~~
对我的电脑其实也没有造成多大损失和危害~~~只有瑞星当时对这病毒没有反应~~~
我第一时间把病毒的样本发到了瑞星邮箱~~~2天后瑞星工程师给了答复~~~
说Worm.Viking.mi将在瑞星更新到19.11.30版时被查杀~~~
大家看看今天才升级到19.11.30~~~我的邮件是2月15号左右发的~~~
中间隔了这么长时间~~~虽然过年大家都要放假~~~可做为瑞星工程师你们能放全假吗？~~~
这也就罢了~~~还有浏览网页我有中了Worm.Delf.dy~~~这算是我电脑的恶梦~~~
前一个Worm.Viking.mi虽然厉害~~~但并没感染我的全部EXE文件~~~不运行也就没事了~~~
这就是我为什么等待的原因~~~之后中的Worm.Delf.dy把我的所有EXE文件全部感染了~~~
我当时也没想太多~~~直接用瑞星把全盘杀了遍毒~~~结果确实是恶梦~~~
经过瑞星查杀的50%以上的EXE文件不能运行了~~~特别是安装~~~一个1G多的游戏安装~~~
杀完毒后就几百KB了~~~这难道叫杀毒吗~~~比病毒还恐怖~~~这也就是所谓的杀毒吧~~~
我花了长的时间把原来电脑里的EXE文件重新下载~~~有些藏品已经下载不到了~~~
损失真的是巨大~~~这就是我的修复~~~到这里事情还没有结束~~~也许才接近高潮~~~
经过瑞星杀毒后~~~多数的EXE安装程序，比如优化大师，木马克星等变成一样大了~~~
我清楚的记得一个大小59.5KB~~~当时我也不知道自己的EXE文件全部坏了~~~
一个朋友叫我发他优化大师的安装~~~我发过去别人说打不开~~~我要别人抓图来~~~
结果图和事实吓了我一跳~~~软件大小几十KB~~~传只花了1秒钟~~~是感觉不对没在意~~~
我突然一惊马上去打开自己安装程序才发现自己的EXE安装程序全部坏了~~~
我试了好多~~~都不行~~~也恰恰是试的同时病毒又发作了~~~
所有的59.5KB变成了89.7KB~~~这2个数字太熟悉了~~~再杀没多久又发作~~~
最后我才知道~~~因为59.5KB里面就有没杀完的病毒运行后就会中招~~~
知道这点后事情也快接近尾声~~~我网上下载了几天软件等东西~~~
来恢复自己的软件备份~~~这时瑞星又让我失望了次~~~我开着IE防漏墙，监控，防火墙~~~
结果网上下载时就多看了些网站~~~结果电脑里面全是小病毒~~~
也许和Worm.Viking.mi，Worm.Delf.dy比起来只能算小病毒了~~~
原来我一直对瑞星印象不错~~~也用了7年多瑞星~~~总绝对瑞星是最先升级的~~~
瑞星杀不了的病毒别的杀毒也估计查不出来~~~可一次偶然让我彻底醒了~~~
修复的这几天电脑病毒依就在~~~我无意间想到了金山有在线杀毒~~~
我刚准备去杀~~~才发现自己看错了~~~杀毒要卡号和密码~~~只能查毒~~~
我也没抱希望~~~把那几个确定是病毒的程序杀了下~~~让我吃惊的是金山报毒了~~~
瑞星最新版检查没有反应~~~我下载了一个金山杀了遍毒~~~病毒基本上清除了~~~
59.5KB变成几十个字节了~~~果然和我想的一样~~~59.5KB有问题~~~
到了今天瑞星终于到了19.11.30虽然电脑里的病毒基本上被清理完了~~~
却备份了一些病毒样本~~~来试下瑞星19.11.30我等待好久版本的效果~~~
测试的结果让人伤心~~~Worm.Viking.mi经过一个星期之后终于可以查出来杀掉了~~~
可是59.5KB依然是没有反应~~~最粗略的举例：一个文件10MB，中了Worm.Viking.mi，大概就是10.6MB，中了Worm.Delf.dy大概是10.3MB，19.11.30之前杀完毒后是10.6MB没反应，杀10.3MB后，程序变成59.5KB,运行59.5后全部EXE文件再次被感染,59.5KB变89.7KB，杀完后还原到59.5KB！19.11.30杀10.6MB后变10MB正常，杀10.3MB后变59.5KB，很明显了,59.5KB的病毒瑞星没办法查出来直到现在也没有办法~~~
金山好早就能查出并清理Worm.Viking.mi，59.5KB用金山扫描，可以查出病毒~~~
病毒为Worm.Viking.gm.62702~~~现在也不太想发59.5KB的样本给瑞星了~~~
实在是没什么效率~~~这样哪能做国产杀毒的领头啊~~~
声明：以上全部是事实，如有雷同，肯定是别人抄袭！！！

附件: 1506002007222154758.jpg

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：AList.Dat
不是病毒

2.文件名：COOLNAME.exe
病毒名：Worm.Viking.me

3.文件名：MYSLANQQ.exe
病毒名：Worm.Viking.me

4.文件名：QQDL V1.0.exe
病毒名：Worm.Viking.me

5.文件名：QQDL V1.2.exe
病毒名：Worm.Viking.me

6.文件名：QQLEVEL.exe
病毒名：Worm.Viking.me

7.文件名：QQPath.Dat
不是病毒

8.文件名：QQS.exe
病毒名：Worm.Viking.me

9.文件名：QQTONG.exe
病毒名：Worm.Viking.me

10.文件名：QQ优化设置 V4.5.exe
病毒名：Worm.Viking.me

11.文件名：QQ群信息速查.exe
病毒名：Worm.Viking.me

12.文件名：StartCon.exe
:)病毒名：Worm.Viking.me

13.文件名：超级兔子内存整理 V1.0.exe
病毒名：Worm.Viking.me

我们将在较新的19.11.30版本(瑞星2006的18.67.30版本)中处理解决，请您届时将您的瑞星软件升级到19.11.30(瑞星2006的18.67.30版本)版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。


我们已经启用“邮件服务中心”系统，请您使用邮件服务中心和我们取得联系，以便再次确认您是否是第一个上报该新病毒的用户。如果确认无误，我们将按照奖励机制邮寄给您奖品，再次感谢您的支持，谢谢！具体操作步骤：

1、登录瑞星网站的邮件服务中心： http://up.rising.com.cn/webmail/index.htm
2、请选择『产品支持』——『其他问题』类别，然后点击【下一步】，把我们回复您的病毒分析结果的邮件正文复制到“情况描述”中，同时把您的以下信息发给我们，以便作统计并确认。
收件人姓名：
邮寄地址：
邮政编码：
联系电话：

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位：瑞星·客户服务中心
工 程 师：YFB001
电话服务：（010）82678800
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------


附件: 1506002007222155250.jpg

正常Worm.Delf.dy病毒对EXE文件有破坏性，本来杀毒软件的杀毒能力有限，所以造成无法运行，你要是说瑞星不配当领头，那你说那个杀毒软件配

你去试验江民和金山就知道了，这些产品要比较来说，不能拿一个来说

我曾经有一段时间使用三款国产软件，结果，对不同病毒反映速度不同，互相比较瑞星最快

现在事实很明显~~~不管病毒有没有对文件有破坏~~~
最后的结果是59.5KB~~~瑞星没办法检查出来~~~金山可以查出来~~~
我不管谁能领头~~~估计大多的用户也不会管谁领头~~~
谁领头谁销量好谁的质量好~~~估计大家只看质量~~~
领头和销量~~~只不过是对商家有好处~~~
可现在瑞星质量如何呢~~~2个星期了~~~
我上报的病毒才能查出来~~~没有上报的~~~还是没反应~~~
我想问2楼的你觉得哪个能领头~~~如果是你中了这个59.5KB~~~
瑞星杀不了你会怎么办？~~~
刚刚这个59.5KB捆绑在你经常用的所有软件上~~~
你会怎么办？继续等瑞星更新版本吗？~~~
如果是和我原来一样~~~只觉得瑞星好~~~哎~~~可悲

可悲，我到觉得你可悲，任何杀毒软件都一样，我上网，可以不安装杀毒软件，因为我不怕病毒

只有你这样的帕病毒的才在意杀毒软件的好坏

你可以看看测评去，江民有多少威金、熊猫变种杀后无法运行

金山有多少病毒查杀不到

我靠！他们怎么提醒你有奖励的？！
我上报了几十个病毒了，从来没有说有奖励！！！！！！！
都不让我知道....我以后不上报了....太伤心了

真是笑话~~~我可从来不开杀毒的~~~
不然就不会测试的这么详细了~~~
我怕~~~那的确怕的问题搞不清楚而已~~~
我在意哪个杀毒好那也很正常~~~
至少你也在意~~~不然你干嘛要买瑞星？~~~
你说看测评~~~我想问你~~~一个DOS游戏~~~
瑞星检查出来有病毒~~~喀喀两下杀了~~~
游戏就不能玩了~~~对原来的老游戏封杀的如此厉害~~~
真的带毒吗？~~~我怀疑~~~再说瑞星升级保姆~~~瑞星报毒~~~
这能说明什么？~~~象熊猫烧香，威金一样被公认的叫病毒~~~
每个公司对自己不利的软件也叫病毒~~~
再说了你没事试那么多杀毒干嘛~~~口口声声说不在意~~~
看来你比谁都在意~~~哎~~~这不叫可悲叫什么~~~
我怕就不会等解决之后才拿出来说了~~~
至少你觉得你强~~~但我也没求你什么~~~
人不求人一般高~~~记住了~~~

我顶你
我感染了一个网页小病毒.疯狂的弹网页,用rising rubb!sh 全面查了3次硬盘,没报!
但是把我的红警游戏报了毒.真是奇怪!我打的好好的,哪儿有病毒?害得我在疯狂的弹网页的夹缝中,重新下了红警....
而且什么卡卡安全助手,连这种弹网页的病毒都治不好.眼高手低!
我现在还时常忍受这样的痛苦....
没人解决....
坚决准备不用rising rubb!sh了

引用:

【StevieWest的贴子】我顶你 我感染了一个网页小病毒.疯狂的弹网页,用rising rubb!sh 全面查了3次硬盘,没报! 但是把我的红警游戏报了毒.真是奇怪!我打的好好的,哪儿有病毒?害得我在疯狂的弹网页的夹缝中,重新下了红警.... 而且什么卡卡安全助手,连这种弹网页的病毒都治不好.眼高手低! 我现在还时常忍受这样的痛苦.... 没人解决.... 坚决准备不用rising rubb!sh了 ………………

是不是红警的MPH.EXE？我的也被报毒了！
文件在家躺了两年突然来个病毒！上报了一周都没有解决，等我开学了瑞星的工程师才回来上班。害得还自己做北斗的免杀！


注：如果兄弟有空，可以去下载“北斗4.1破解版”加壳工具，瑞星那什么虚拟脱壳技术对他一点没用，加个壳就查不出了。

引用:

【奇迹天下的贴子】我靠！他们怎么提醒你有奖励的？！ 我上报了几十个病毒了，从来没有说有奖励！！！！！！！ 都不让我知道....我以后不上报了....太伤心了 ………………

哈哈哈哈哈哈哈
我上报也有。嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻

引用:

【UFO不幸外人的贴子】 哈哈哈哈哈哈哈 我上报也有。嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻 ………………

你是怎么上报的呀？
郁闷死我了

引用:

【洛克恒的贴子】真是笑话~~~我可从来不开杀毒的~~~ 不然就不会测试的这么详细了~~~ 我怕~~~那的确怕的问题搞不清楚而已~~~ 我在意哪个杀毒好那也很正常~~~ 至少你也在意~~~不然你干嘛要买瑞星？~~~ 你说看测评~~~我想问你~~~一个DOS游戏~~~ 瑞星检查出来有病毒~~~喀喀两下杀了~~~ 游戏就不能玩了~~~对原来的老游戏封杀的如此厉害~~~ 真的带毒吗？~~~我怀疑~~~再说瑞星升级保姆~~~瑞星报毒~~~ 这能说明什么？~~~象熊猫烧香，威金一样被公认的叫病毒~~~ 每个公司对自己不利的软件也叫病毒~~~ 再说了你没事试那么多杀毒干嘛~~~口口声声说不在意~~~ 看来你比谁都在意~~~哎~~~这不叫可悲叫什么~~~ 我怕就不会等解决之后才拿出来说了~~~ 至少你觉得你强~~~但我也没求你什么~~~ 人不求人一般高~~~记住了~~~ ………………

你测试的再详细也没有用，不跟你拼了。
一个只会用杀毒软件杀毒的家伙

顺便問下，你得了什么奖品了？

引用:

【奇迹天下的贴子】 是不是红警的MPH.EXE？我的也被报毒了！ 文件在家躺了两年突然来个病毒！上报了一周都没有解决，等我开学了瑞星的工程师才回来上班。害得还自己做北斗的免杀！ 注：如果兄弟有空，可以去下载“北斗4.1破解版”加壳工具，瑞星那什么虚拟脱壳技术对他一点没用，加个壳就查不出了。 ………………

虚拟脱壳，。。。。。垃圾技术，真的，到现在我不信，有两个安装程序，我用软件脱了安装壳，是病毒，不脱，原安装程序，什么也不是。疯了
用北斗，看看黑客去年9-11期中有一期介绍了一款软件，可以加各种壳

引用:

【奇迹天下的贴子】顺便問下，你得了什么奖品了？ ………………

还能有什么，不用脑子想都知道——他的产品一个

好像必须填写ID才可以得到，病毒也是有要求的

我上报也有

引用:

【UFO不幸外人的贴子】 虚拟脱壳，。。。。。垃圾技术，真的，到现在我不信，有两个安装程序，我用软件脱了安装壳，是病毒，不脱，原安装程序，什么也不是。疯了 用北斗，看看黑客去年9-11期中有一期介绍了一款软件，可以加各种壳 ………………

黑客防线还是黑客X档案？
不太喜欢加多层壳，我不喜欢黑别人，对于免杀一些小工具，我发现复合定位只有快...
虚拟脱壳的确是垃圾，拖慢杀毒速度，效果又不是很好，还是对行为判别或者启发式比较看好

你上报究竟得什么奖了羡慕啊
不会是给个一个月的ID玩玩吧

可悲``  VIKING现在还有人中呀``

我们已经启用“邮件服务中心”系统，请您使用邮件服务中心和我们取得联系，以便再次确认您是否是第一个上报该新病毒的用户。如果确认无误，我们将按照奖励机制邮寄给您奖品，再次感谢您的支持，谢谢！具体操作步骤：

1、登录瑞星网站的邮件服务中心： http://up.rising.com.cn/webmail/index.htm
2、请选择『产品支持』——『其他问题』类别，然后点击【下一步】，把我们回复您的病毒分析结果的邮件正文复制到“情况描述”中，同时把您的以下信息发给我们，以便作统计并确认。
收件人姓名：
邮寄地址：
邮政编码：
联系电话：

没看到这个么..

按照提示搞吧.. 一套 瑞星下载版 貌似..

你已经不错了 四天回你..

我的一般一周以上才回..

引用:

【UFO不幸外人的贴子】 还能有什么，不用脑子想都知道——他的产品一个 好像必须填写ID才可以得到，病毒也是有要求的 ………………

本来还挺期待的，要是给个卡卡公仔多好啊

以前我寄病毒样本过3天就有回复，现在就是一去不复返了......

工作效率怎么会变得低下了呢？

总之中毒就是麻烦

唉，怎么像是枪手~：（

上报病毒 要有质量 和数量 才可能有奖励

奖励也就是瑞星杀毒一年使用期.个人感觉这种奖励比较鸡肋.你要是正在用着瑞星这对你就没用.你要是用着别的杀软,为了这一年的奖励就把原来的杀软卸了?十有八九就是送人了啦.
要奖励就给个能使用三年五载的,用起来也舒服.

很遗憾，搂住中标了！！！依你这种理念上网中标是很正常的事。（杀软永远在病毒后面跟着）

引用:

【33887的贴子】奖励也就是瑞星杀毒一年使用期.个人感觉这种奖励比较鸡肋.你要是正在用着瑞星这对你就没用.你要是用着别的杀软,为了这一年的奖励就把原来的杀软卸了?十有八九就是送人了啦. 要奖励就给个能使用三年五载的,用起来也舒服. ………………

很遗憾，是一款个人办的瑞星杀毒软件，使用期不是1年，是3年以上

hehe只能说 对于你说的这种病毒 瑞星还不能作到完全的脱壳查杀
个人感觉 这样的瑞星还不如卡巴呢!以上个人意见,仅供参考!

59k的病毒 DOS下查杀最好!