瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 关于mspaint.exe
果芯 - 2009-4-1 20:04:00
mspaint.exe这个程序怎么会要访问网络??瑞星提示的 还自动放行

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
果芯 - 2009-4-1 20:09:00
没人么。。。。
Fabregas - 2009-4-1 20:13:00
查看该程序的安装路径,如果是你安装的软件,可以选择放过。

另外可以查看该程序的版本签名,方法:右键—属性—版本—公司
果芯 - 2009-4-1 20:19:00
是微软自带的画图程序
Fabregas - 2009-4-1 20:21:00
微软自带的程序直接放过即可。
ADL - 2009-4-1 20:50:00
C:\WINDOWS\system32\mspaint.exe

这是画图程序

目前为止我没发现过这个程序要访问网络!
ADL - 2009-4-1 20:51:00
最好确认下是不是木马替换了画图程序!
果芯 - 2009-4-1 21:13:00
如何确认。。。。。。。。
networkedition - 2009-4-1 21:23:00
程序打包发送至可疑文件交流区。
zoxmes - 2009-4-1 21:57:00
:default3: :default3: 检测一下MD5吧。
有可能是被病毒劫持的
http://download.rising.com.cn/for_down/kakasoft/kakaMD5.zip
看与正常的MD5是不是有差别
果芯 - 2009-4-1 22:37:00
我验证了点了查询MD5  显示是安全的
果芯 - 2009-4-1 23:18:00
应该没什么问题吧??????????
果芯 - 2009-4-2 0:34:00
没人了
随缘92WJC - 2009-4-2 0:42:00
如果检验正确的话说明没事,可能楼主用了防御规则,所以提示网络问题
沸蓝德拉 - 2009-4-2 10:30:00
用瑞星防火墙禁止他连接网络
lj890425 - 2009-4-2 10:40:00
今天来此论坛学到了不少,谢谢各位了~~~~~~~~~~~~~



























----------------------------------------
蜡笔小新小游戏
dweep1024 - 2009-4-24 16:28:00
我的计算机也出现了这个文件
D:\mspaint.exe
MD5:30A2719BD3BD4200695069BAE5528B07
文件大小:57899字节


这个文件同 QQ系统消息的病毒有关,通过防火墙屏蔽掉这个文件后,暂时还没有出现QQ系统消息。

此外,删除后,此文件隔一段时间会自动再次生成。

附件为此文件的RAR压缩包。

附件: mspaint.rar
aaccbbdd - 2009-4-24 16:31:00
中毒请去反病毒区求助

病毒文件
请发到可疑文件交流区
ADL - 2009-4-24 19:01:00


引用:
原帖由 dweep1024 于 2009-4-24 16:28:00 发表
我的计算机也出现了这个文件
D:\mspaint.exe
MD5:30A2719BD3BD4200695069BAE5528B07
文件大小:57899字节


这个文件同 QQ系统消息的病毒有关,通过防火墙屏蔽掉这个文件后,暂时还没有出现QQ系统消息。

此外,删除后,此文件隔一段时间会自动再次生成。

附件为此文件的RAR压缩包。



反病毒引擎版本最后更新扫描结果
a-squared4.0.0.1012009.04.24Trojan.Win32.Agent!IK
AhnLab-V35.0.0.22009.04.24-
AntiVir7.9.0.1552009.04.24TR/Crypt.FKM.Gen
Antiy-AVL2.0.3.12009.04.24-
Authentium5.1.2.42009.04.23-
Avast4.8.1335.02009.04.23-
AVG8.5.0.2872009.04.24-
BitDefender7.22009.04.24Gen:Trojan.Heur.3065153434
CAT-QuickHeal10.002009.04.23-
ClamAV0.94.12009.04.24-
Comodo11302009.04.23-
DrWeb4.44.0.091702009.04.24BACKDOOR.Trojan
eSafe7.0.17.02009.04.23Suspicious File
eTrust-Vet31.6.64732009.04.24-
F-Prot4.4.4.562009.04.23-
F-Secure8.0.14470.02009.04.24-
Fortinet3.117.0.02009.04.24-
GData192009.04.24Gen:Trojan.Heur.3065153434
IkarusT3.1.1.49.02009.04.24Trojan.Win32.Agent
K7AntiVirus7.10.7142009.04.23-
Kaspersky7.0.0.1252009.04.24Trojan.Win32.Agent.ccpe
McAfee55942009.04.23-
McAfee+Artemis55942009.04.23-
McAfee-GW-Edition6.7.62009.04.24Trojan.Crypt.FKM.Gen
Microsoft1.46022009.04.24Trojan:Win32/VB.OJ
NOD3240332009.04.24-
Norman6.00.062009.04.24-
nProtect2009.1.8.02009.04.24-
Panda10.0.0.142009.04.23-
PCTools4.4.2.02009.04.23-
Prevx13.02009.04.24High Risk Worm
Rising21.26.43.002009.04.24-
Sophos4.41.02009.04.24Mal/Behav-160
Sunbelt3.2.1858.22009.04.24-
Symantec1.4.4.122009.04.24-
TheHacker6.3.4.0.3132009.04.24-
TrendMicro8.700.0.10042009.04.23-
VBA323.12.10.32009.04.24-
ViRobot2009.4.24.17082009.04.24-
VirusBuster4.6.5.02009.04.23-
dweep1024 - 2009-4-26 1:59:00
这个我发的MSPAINT的扫描结果?
1
查看完整版本: 关于mspaint.exe