瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 求证文件是否误报..还有为何文件设白名单了还会拦截?
jiajie_bb - 2011-6-1 4:11:00
1.请检查这两个文件是否误报...paul.dll和SKIDROW.dll

2.为何我把paul.dll这个文件设置在不监控名单里..文件仍然会被监控拦截和报毒...要文件运作只能把瑞星防护关闭!

而SKIDROW.dll这个文件就正常..设在不监控名单里就不会拦截了

但两个文件都是报毒的!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: DiRT 3.rar
networkedition - 2011-6-1 9:37:00
lz这两个dll文件是什么软件里的:kaka2:
jiajie_bb - 2011-6-1 9:57:00
游戏《尘埃3》里的破解文件。

还有如果就算是病毒,那paul.dll这个文件,起码要能设置成不监控,不然每次都要关瑞星来运行。
networkedition - 2011-6-1 10:17:00
样本已收集反馈。
networkedition - 2011-6-1 14:41:00
经分析附近文件均是病毒。
jiajie_bb - 2011-6-1 15:04:00
那paul.dll能设置入白名单吗?

为什么设置白名单了仍然会被拦截?  到底什么问题?

总不能每次都关杀软吧!
networkedition - 2011-6-1 15:19:00
两个都加入文件监控的白名单里了吗?
jiajie_bb - 2011-6-1 17:14:00
是的..设白名单后SKIDROW.dll不监控了,paul.dll仍会拦截!


 附件: 您所在的用户组无法下载或查看附件
networkedition - 2011-6-1 17:22:00
瑞星杀毒软件版本是多少?
jiajie_bb - 2011-6-1 17:29:00
23.00.32.96
networkedition - 2011-6-1 17:31:00
此问题已收集反馈。
networkedition - 2011-6-2 9:39:00
关闭文件监控后是否还会报毒?鼠标右键点击绿伞——查看日志——备份日志,将日志db文件导出压缩跟帖上传。
jiajie_bb - 2011-6-3 23:49:00
关闭文件监控后就不会报毒了

附件: 日志.rar
万事达 - 2011-6-4 9:26:00
日志已收集,如有分析结果会尽快给您回复。

如果方便请您尝试不保留配置文件修复瑞星后重启电脑重新设置白名单看是否正常。
jiajie_bb - 2011-6-7 18:52:00
不保留配置文件是什么意思?
怎么做?
networkedition - 2011-6-8 9:23:00
修复瑞星的过程有,有个勾选是否保留配置文件的选项。
jiajie_bb - 2011-6-9 0:25:00
尝试不保留配置文件修复瑞星后重启电脑重新设置白名单后还是不行!

今天又发现原来SKIDROW.dll这个文件设置白名单后一样会被监控的,跟paul.dll一样!
jiajie_bb - 2011-6-9 0:33:00

 附件: 您所在的用户组无法下载或查看附件
networkedition - 2011-6-9 9:17:00
此问题需要远程处理,请lz注意查收站内短消息。
ccbyn - 2011-6-25 22:59:00
晕,这个问题到底修复了没有?玩个游戏还要关闭软件说
1
查看完整版本: 求证文件是否误报..还有为何文件设白名单了还会拦截?