瑞星无法清除Win32.Virut.cy病毒？？？？？ bbs.ikaka.com

akax - 2010-4-16 21:03:00

昨天我中上了Win32.Virut.cy病毒。瑞星可以查到，但是杀不掉。我得删除我的文件吗？我给瑞星公司提供了病毒信息。他们说是：
查询编号：RS20100416185741484038
文件名称：PEsetup.rar
文件MD5：307C038B3E1B8C4959DF9CDDB709B484
文件状态：压缩文件，包含1个文件
[tr=#ffffff]

文件名	MD5	状态	病毒名称	解决版本号
PEsetup.EXE	4C035C030...	病毒文件	Win32.Virut.cy	22.43.04.06

我已经升级到了22.43.04.06版本。还是没有杀掉。杀毒结果：不处理

晕啊！！！！！！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件: PEsetup.rar

天月来了 - 2010-4-16 21:08:00

在线检测，很多家报毒，此文件原本是哪的呢？？

http://www.virscan.org/report/39a45617b5315117a0b35a4e3e4e83ef.html

巨狮狂舞 - 2010-4-16 21:14:00

已经帮你提交给瑞星工程师了。。

akax - 2010-4-16 21:27:00

引用:

原帖由 天月来了 于 2010-4-16 21:08:00 发表
在线检测，很多家报毒，此文件原本是哪的呢？？

http://www.virscan.org/report/39 ... b35a4e3e4e83ef.html

我是新疆用于，不能访问其他网站。帮我解决一下。

天月来了 - 2010-4-16 21:33:00

此文件原本是哪的呢？？

压缩备份此文件，然后删除它，不管它了

akax - 2010-4-16 21:39:00

原文件在优盘上，我来不是删除文件的，我要清除此病毒，

天月来了 - 2010-4-16 21:46:00

U盘上？？U盘上的原什么软件内的？？还是单纯在U盘的根目录的？？

如果是单纯反复出现在U盘根目录，那么我签名工具贴内SRENG工具扫描日志我看

如果原本是你U盘内的什么软件文件夹内的话，考虑先备份，等联系工程师分析后再考虑是否永久删除

因为如果程序本身就是个病毒，而不是被病毒感染的话，除了删除原文件，你还能怎么做呢？？

akax - 2010-4-16 22:09:00

是被感染的。本身不是病毒，我把优盘插上朋友的机子上，我的的文件被感染了。
我把感染文件上传到瑞星文件上报中心，结果也出来了，22.43.04.06版本解决这个问题。过一会儿22.43.04.06版本也出来了。升级了以后还是没有杀到。
我的机子没有感染，优盘的感染文件中有很多不能删的东西。只好清除病毒才行。

附件: SREngLOG.log

天月来了 - 2010-4-16 22:15:00

那只有等明天工程师来看了

但是不知道星期天能否有人看

我给他们留言去

akax - 2010-4-16 22:18:00

SREngLOG.log 看看。

天月来了 - 2010-4-16 22:19:00

日志没异常

只有等明天工程师看实际的那文件情况了

akax - 2010-4-16 22:22:00

恩

baohe - 2010-4-17 12:09:00

引用:

原帖由 akax 于 2010-4-16 21:03:00 发表
昨天我中上了Win32.Virut.cy病毒。瑞星可以查到，但是杀不掉。我得删除我的文件吗？我给瑞星公司提供了病毒信息。他们说是：
查询编号：RS20100416185741484038
文件名称：PEsetup.rar
文件MD5：307C038B3E1B8C4959DF9CDDB709B484
文件状态：压缩文件，包含1个文件

本想测试一下这样本，帮你想想办法。

但这破烂儿不能运行。:kaka6:

zhangsanmei - 2010-4-17 14:11:00

该用户帖子内容已被屏蔽

akax - 2010-4-19 0:34:00

那我再发一个感染文件吧。

附件: WINRAR.rar

mopery - 2010-4-19 9:33:00

sandboxie 运行未发现异常

akax - 2010-4-19 21:42:00

都2~3天了，瑞星还是没有杀到啊！！！！
每次上报可疑文件，我都上报3~4此了，都说是已解决。瑞星还是提示无法清除不处理。

这儿没有瑞星工程师了吗？？？

catbird2000 - 2010-4-20 9:15:00

是不是病毒，不能简单地用多引擎扫描的结果判定。那个只能作为参考。

万事达 - 2010-4-20 9:38:00

楼主的样本已反馈瑞星相关部门，如有结果会尽快给您回复。

akax - 2010-4-20 22:08:00

引用:

原帖由 万事达 于 2010-4-20 9:38:00 发表
楼主的样本已反馈瑞星相关部门，如有结果会尽快给您回复。

什么时候。我自己反馈了好几次了。

瑞星病毒查询编号：RS20100416185741484038
瑞星病毒查询编号：RS20100419001751343475
瑞星病毒查询编号：RS20100419100941812876

结果都是已解决。。但我的病毒还在呢。。难道瑞星不可信了？？？？？？？？

瑞星卡卡安全论坛