瑞星卡卡安全论坛

为使广大星迷朋友们更方便、更放心的使用瑞星，现开此帖收集怀疑误报的文件

PS:如果在版内已经上传了样本就不要跟帖上传了，否则会增大工程师的工作量，降低解决速度。



【上报要求】

1.请大家以回帖的形式跟此帖将误杀软件或者文件打包以附件形式上传（注明误杀软件名称和版本号）

2.提供瑞星名称（瑞星杀毒软件V17、瑞星全功能安全软件或其他），当前产品版本和病毒库版本

3.没有样本的请务必说明下载地址，以供瑞星工程师快捷收集

4.本帖不支持灌水等回复，一经发现立即删除


【上报文件注意事项】

1、如果文件没有被删除，可以按照杀毒软件提示的路径找到文件，将它压缩后上报。

2.如果文件已经被杀掉，一定要先到“病毒隔离区”中去查找被杀掉的文件，找到后将它恢复出来压缩上报。恢复方法 如下图


① 以瑞星全功能安全软件为例，打开主界面，依次点击“杀毒”“查看病毒隔离区”


 附件: 您所在的用户组无法下载或查看附件


②在打开的新对话框中 按下图操作


 附件: 您所在的用户组无法下载或查看附件

③点击“恢复为”，请严格按照下图操作


 附件: 您所在的用户组无法下载或查看附件

3.能找到文件的，尽量直接提供文件样本，除非实在找不到再提供下载地址！




【注意】


    通常被误杀的文件仅仅是一款软件的众多文件中的一个，这个文件可能只有几MB，甚至更小，只要把这一个文件拿给工程师去分析就可以了。

    现在很多软件动辄几十MB、上百MB，而且文件数量众多，如果你提供的是下载地址，那就必须先把软件下载，然后打开安装包，从这众多的文件中找到被误报的那一个，这样无疑会严重拖延整个处理流程，对问题快速解决十分不利！

最后，感谢大家对瑞星的厚爱与支持，如有任何问题欢迎发帖反馈:kaka1:

今天早上10点瑞星杀毒2009（ 程序版本21.17.10 ，病毒库版本 21.08.10.00）
误杀金格电子签章系统 CaLibraryPro.dll（6.1.0.16）（6.0.0.10）
iSignatureOfficeAddin.ocx (6.0.0.154       
此电子签章系统在瑞星杀毒2008、卡巴斯基2009、NOD中均未报病毒。
请处理，谢谢！


工程师12回复：病毒库版本：21.08.20，已经解决！

谢谢，现在不误报了。

附件: 被杀掉的文件.rar

1.magichide隐藏工具
2.瑞星杀毒,程序版本20.17.12,病毒库21.08.12.00


请上传工具原文件 或者下载地址

怀疑误杀，影响极大。
请尽快处理，多谢

瑞星全功能软件版本号：21.08.12.00


工程师12回复：病毒库版本：21.08.20，已经解决！

已经好了，谢谢贵司的迅速处理

附件: ol.rar

ERP软件文件
瑞星程序版本20.17.12,病毒库21.08.12.00
急啊,提示是病毒
要怎么才能联系，电话不可以放这边吧
邮箱yutianlian@163.com


工程师12回复：病毒库版本：21.08.20，已经解决！

附件: BSERP_ZTGL.rar

我安装的是防火墙VPN程序，限定XP系统

为什么3M就上传不上去啊

你可以参考该贴:
超大附件的上传方法

龙维商业软件ERP文件被杀，搞到我们服务部忙死了，您们电话也不通，急！

麻烦您告知一下瑞星产品名称(是标准版还是全功能版        ,程序版本及病毒库日期.谢谢



我们公司是使用全功能版测试（21.17.12），2008.12.16的病毒库（21.08.12.00）

工程师12回复：病毒库版本：21.08.20，已经解决！


感谢！祝愿瑞星以后不要再出现类似的情况了！我们真的好累的。

附件: TalentIC.rar

附件: RTScktSrvr.rar

诺基亚PC套件被误报。Nokia_PC_Suite_6_84_10_3_chi_sc_web.exe。瑞星2009杀毒软件，21。08。12。0版本。
软件太大，无法上传，已提供版本号了。

Nokia_PC_Suite_6_84_10_3_chi_sc_web.rar附件已上传到这里。

请将被误删文件从病毒隔离区还原出来,用RAR打包上传(点击该贴的编辑,上传        .并且提供瑞星产品名称(杀毒软件/全功能安全软件        ,当前病毒库日期以及程序版本等资料,谢谢.


工程师12回复：病毒库版本：21.08.31，不报毒！

温州 游戏茶苑的软件  千变双扣的下载插件

是不是被瑞星2009误报  无法安装 下过来的文件被删了主程序:default11: :default11:

http://www.gametea.net/


工程师12回复：病毒库版本：21.08.23，不报毒！

附件: WZSKQ.rar

我的是出现这样的问题
http://bbs.ikaka.com/showtopic-8575346.aspx

今天早上10点瑞星杀毒2009（ 程序版本21.17.10 ，病毒库版本 21.08.10.00）
误杀辅助程序
此程序在瑞星杀毒2008、卡巴斯基2009、NOD中均未报病毒。
请处理，谢谢！


工程师12回复：病毒库版本：21.08.20，已经解决！

谢谢，已经不报毒了，可以正常使用了。

附件: 1.rar

瑞星 2009最新版最新病毒库，误杀我公司软件影响极大，请尽快处理。客户服务中心电话打了一个小时都接不通急!!:default2:



把您的联系电话、姓名、单位，联系方式
以短消息形式发给工程师RisingCSC 

 附件: 您所在的用户组无法下载或查看附件


工程师12回复：升级到09版最新版是否能复现？

21.17.12
误杀，快解决


工程师12回复：病毒库版本：21.08.20，已经解决！

附件: Server.rar

终极解码误删。
瑞星杀毒软件2009版    程序版本21.17.12
误删程序：终级解码奥运版
下载地址：http://www.siluhd.com/soft/FinalCodecs2008ol.exe

程序是早就安了的，瑞星升级至该版本后，就报病毒并且删掉了文件，甚至连原来的安装包查毒都报告有病毒。


工程师12回复：病毒库版本：21.08.20，已经解决！

自己写的程序


工程师12回复：病毒库版本：21.08.20，已经解决！

附件: xqe.rar

误报，下载链接：
http://mail.foxmail.com/cgi-bin/ ... b0fe0&code=d5f9175d
软件及版本：瑞星杀毒软件，2008年12月16日晚上最新版本。
内有误报文件和说明文件（Excel格式）。




刚刚升级到21.17.20（病毒库21.08.20.00）不报了。

http://www.zhuceji.org/upimg/soft/200803/MagicHide[魔法隐藏]4.6破解版.rar
我帮你提供地址


工程师12回复：病毒库版本：21.08.20，不报毒

AO2008现场审计实施系统被瑞星误杀
鄙人是一名县级审计机关的工作人员，自2007年底以来，我们审计系统一致推广计算机审计，实施了“金审工程”，并使用中软公司开发的AO2008现场审计实施系统，该系统的获得和安装及其卸载都很不方便（需要有正版软件及其加密狗），由于加密狗有限（我们县局22台计算机都没有一个加密狗），上级审计机关曾经提出安装后出现问题，使用一次加密狗必须交纳一定的费用（800元），所以我们使用起来一直都是小心翼翼，生怕系统出问题，并按照“金审工程”的要求，一直使用瑞星杀毒软件。但是，今天早上，我们单位的几台电脑将瑞星杀毒软件2008升级至"21.17.12"版本后，点击AO2008现场审计实施系统及AO2008阅读器，但都被报为病毒，被瑞星查杀了，AO2008及其阅读器无法使用，应该是被误杀了。现在系统无法恢复、AO2008现场审计实施系统无法使用，创新安装又很困难，况且无法避免被再次误杀。各位有使用瑞星的审计同仁，不妨试一试，是不是这样。还是我的AO2008中真的有病毒，如果没有病毒，中软公司或者瑞星公司是否该给我们一个解决之道？？？


工程师12回复：所有被瑞星删除的文件都会在病毒隔离区中留有备份，请您将怀疑被误杀的文件从隔离区中恢复，然后打包压缩，上传到论坛！

 附件: 您所在的用户组无法下载或查看附件昨晚17点瑞星杀毒2009（ 程序版本21.17.10 ，病毒库版本 21.08.10.00）
误杀完美卸载中的ALCWWMDRV.SYS驱动；身份信息查询.exe；和一个二进制转换软件的主文件。以前用2008时这些文件都是安全的没毒，下了2009一杀就提示有毒。请处理，谢谢！

 附件: 您所在的用户组无法下载或查看附件今天升级到最新版本和病毒库照样报毒


工程师12回复：病毒库版本：21.08.31，已经解决！

显示是Trojan.Delf.adm病毒。我加进白名单也是不行，之前的版本没问题，昨天升级后，今天就这样了。杀毒软件版本是瑞星2008个人版，程序版本21.17.20。


工程师12回复：病毒库版本：21.08.23，已经解决！

附件: 自动修正程序.rar

我有一个自动采集数据的程序也被误杀，请管理员尽快解决。瑞星程序版本21.17.12。。


工程师12回复：病毒库版本：21.08.23，已经解决！

附件: 1111.rar

服装之星V6被误杀，软件用不了


工程师12回复：不是误报，报的是壳，不是病毒

附件: hbfsv6.rar

今天在全盘查杀时，瑞星杀毒软件2009将我所有的咪咕M3音乐电子杂志全部删掉了。病毒名称分别为Hack.Agent.cc和Trojan.Spy.Delf.hp，该杂志由中国移动创办，在之前从未被报过病毒，且经金山毒霸，卡巴等软件查杀并未发现上述病毒，怀疑为瑞星误杀。因该电子杂志文件较大，只能提供地址下载，无法提供样本。下载地址：http://www.zcom.com/mag/yinyue/m3yingyuemi/10374/    可点击“我要直接下载”


工程师12回复：病毒库版本：21.08.62，已经解决！

今天18:45瑞星杀毒2009
误杀ERP程序 TQParser.exe文件   
此ERP程序 TQParser.exe瑞星杀毒2008、卡巴斯基2009、NOD中均未报病毒。
请处理，谢谢
 附件: 您所在的用户组无法下载或查看附件


工程师12回复：病毒库版本：21.08.23，不报毒！

delphi7做的程序，只一个界面运行就会报为病毒，什么都干不成了，另外Office的宏设置为低，怎么自己编写的宏代码也不让运行了（Excel和WORD都是一样的）


工程师12回复：请您提供样本！

一个变速齿轮的DLL文件

瑞星杀毒，病毒库 21.08.22.00
程序版本 21.17.22


工程师12回复：病毒库版本：21.08.31，已经解决！

附件: speed.rar

瑞星杀毒，病毒库 21.08.22.00
程序版本 21.17.22
这是一个CD KEY生成器


工程师12回复：病毒库版本：21.08.31，已经解决！

附件: techsmith.snagit.v9.0.0.351-ismail.rar

有这么个地方也好


工程师12回复：病毒库版本：21.08.31，已经解决！

附件: zzllk.rar

附件: 免CD.rar