瑞星卡卡安全论坛

附件: SRE日志.txt (2010-3-11 16:39:55, 55.31 K)
该附件被下载次数 223

今天我注意到自己的瑞星还是上个月更新的，就点击更新了一下，但是更新到最后一个2.exe文件的时候，360显示这个含有木马。更奇怪的是瑞星对自己的这个升级文件也提示说有木马，这是怎么回事？？？求助一下

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

截图1.JPG (467.74 K)

2010-3-11 2:48:41

瑞星文件自身没有2.exe

用2楼签名的sre扫个日志来看一下?

个人认为是杀毒软件被嵌入进程

楼主请不要使用盗版杀毒软件。

我也出现了 我买的是正版正版 我草
那都说请用正版正版 真窝火
我问过瑞星客服 如果他们骗我 我也
没办法 如果无法说明情况 我只能自认
倒霉了

瑞星中不存在木马，2.exe瑞星中根本就不存在的，正版杀软没问题的吖

我昨天也刚出现~~也是正版~~不知道咋弄！

我们都知道瑞星升级不可能有EXE程序
但它出现了 伴随着升级报告出现的

怀疑你的杀毒软件本身就有问题，建议你到http://update.rising.com.cn/personvalidate/pcver/upgrade.htm这里，用序列号下载安装包重新安装。

该用户帖子内容已被屏蔽

应该不是瑞星的问题，楼主不妨把杀毒软件重新安装一下

看楼主软件升级时的窗口，一看就是盗版软件升级窗口。

请楼主给瑞星工程师提供产品信息 产品编号等信息核实产品真伪吧。

LZ你好~
如果LZ的瑞星是正版的，请扫描SREng日志上来看看。
下载链接：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传。

从楼主的升级截图可以确认，
您当前所购买的瑞星软件是盗版产品，请您联系销售商解决此问题。
同时您可以通过论坛短消息将该经销商信息发给我，我会反馈给瑞星公司的有关部门进行处理。

下图为正版瑞星的升级截图

b.jpg (78.38 K)

2010-3-11 13:51:48

谢谢大家热心帮助啊，我已经把SRE扫描的日志添加在附件里了，我是去年在电脑城买的瑞星2009，盒子里该有的都有啊，我也糊涂了。

修改服务项“RavMon”的启动方式为禁止

重启后删除文件C:\WINDOWS\G_Server2.03.exe

再删除服务“RavMon”

那这个是什么问题啊？我不怎么在行，另外，在哪里修改服务项？可以稍微详细点吗

回复16楼的啊，我照你说的去做，但是找不到C:\WINDOWS\G_Server2.03.exe
啊？？搜索也没有

那是你在升级的时候瑞星监控出的木马，360也同时监控出来了，不是瑞星升级软件中有木马

我记得有人问过同样的问题。
我检查自己的机器没有这个文件，楼主查杀掉吧。
顺便说一句，万事达版主看的好细，这点差别都看出来了。