sdc.exe瑞星报有未知木马 bbs.ikaka.com

jack_fu - 2010-3-21 10:08:00

瑞星报superdvdcopy的文件有未知木马，使这个程序不能运行，信任以后可以运行。到底有没有木马，心里没底，请给看一下。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59 from: http://bsalsa.com/ ; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Maxthon 2.0)

附件: sdc.rar

sinoer - 2010-3-21 10:09:00

建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。

无忧葵哥 - 2010-3-21 13:03:00

瑞星查杀未见病毒，是木马行为防御拦截的？

sdc.exe详情参考：
http://bk.beike.cn/dig/653478fb7b9c290f269fe48cefc40320
http://process.911cha.com/MnU5bw==.html

jack_fu - 2010-3-21 20:38:00

是的，木马行为防御拦截的。
好的，提交一下看看。

无忧葵哥 - 2010-3-21 23:30:00

引用:

sdc.exe
进程文件 sdc.exe

进程名称 sdc.exe
英文描述 N/A
进程分析 Spydefense是由EverestLabs公司出品的一款反间牒软件。Spydefense能有效的阻止新的通过因特网传播的威胁，保护你的数据并且保护你的隐私以免受到间谍Sypware，Adware，特洛伊木马，拨号软件,KeyLogger和蠕虫等恶意入侵。

如果真如上面所说，它是一款反间牒软件，它的行为被怀疑木马就很正常了。放行即可。

jack_fu - 2010-3-22 10:06:00

这是个刻录程序，super dvd copy。刚从瑞星查了下，上报分析后是安全文件。

瑞星卡卡安全论坛