瑞星卡卡安全论坛

小九的寒 - 2008-10-27 10:43:00

我在用SREng 的时候发现,卡卡有一个文件注入到了AppInit 里面
我想问一下瑞星卡卡为什么要这样做.

用户系统信息：Googlebot/2.1 (+http://www.googlebot.com/bot.html; MSIE 7.0; Windows NT 5.1)

mopery - 2008-10-27 11:29:00

正常文件..

vistalong - 2008-10-27 13:25:00

瑞星卡卡 6.0 正常的

小九的寒 - 2008-10-27 16:12:00

为什么要注入到动态链接库里面去，这让我想起这是不是后门程序。

天月来了 - 2008-10-27 16:19:00

如果你一定认为它让人受不了

那就只有放弃使用卡卡6.0了

天云一剑 - 2008-10-27 16:30:00

这个文件本身并不是病毒。
因此，我们没有必要去深究并试图删除
正如杀毒软件和现在很多病毒都有驱动一样

小九的寒 - 2008-10-27 16:52:00

引用:

原帖由 天月来了 于 2008-10-27 16:19:00 发表
如果你一定认为它让人受不了

那就只有放弃使用卡卡6.0了

那得让全国人民都放弃！

天月来了 - 2008-10-27 16:55:00

这卡卡6.0开发在那位置弄个那文件项目的注入

并不影响系统以及其他任何软件的使用

但是因为病毒常会在那注入.dll文件的自启动

所以我不知道怎么回答你

并且我置顶贴关于这个项目的SRENG工具的提示也说的很清楚了

这和全国停不停用没关系