瑞星卡卡安全论坛

本本操作系统：Win 8，安装瑞星杀毒软件V16，瑞星防火墙V16.
自7月份以来，本本上不管使用快速查杀，还是全盘查杀，都会查杀处理一个病毒：Malware.Undefined!8.C。直到有一天，我在单位上班接到家人的电话说：在查杀处理完这个病毒后，弹出一个对话框“你路由的防火墙不堪一击，我一个小贼都进来了。”所以，在上周末我重新购买了一个路由器，重新卸载并安装了瑞星杀毒软件和防火墙后，不管是全盘查杀还是自定义查杀，查杀病毒的数量由原来的1个木马变成了4个木马。而且天天升级，天天查杀处理，木马天天都会出现。想请问一下：我本本上到底中的是什么病毒？如何才能彻底清除它？

用户系统信息：Mozilla/4.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/7.0; .NET4.0E; .NET4.0C; .NET CLR 3.5.30729; .NET CLR 2.0.50727; .NET CLR 3.0.30729; HPNTDFJS; GWX:DOWNLOADED; GWX:RESERVED); MyIE; SE 2.X BIDUBrowser/6.x UBrowser/5.0.1369.26 ; QQBrowser/8.1.3886.400

首先，不排除是误报。
其次，该换v17了，怎么还用v16呢。
再次，我觉得很可能不是路由器的问题。

把文件传上来，给工程师分析一下到底是不是木马吧。

楼主加QQ群：47032532
周一至周五，有瑞星工程师在线，到时候让工程师帮你查看一下？

或者在瑞星V16版块再发一帖，因为工程师们一般都是在V16-V17版块活动得比较多

家里的本本中毒了，而我的工作单位离家较远，往返需要4个小时左右。所以，周一至周五，我都在单位宿舍，周末双休才回家一趟。:kaka4:

请提供样本 谢谢

瑞星工程师星期一-星期五才在

看得懂一点英文不？
http://www.kaspersky.com/antivirus-removal-tool?form=1
这个下载 全盘扫描

http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe
着用这个扫描。

下载有点慢，耐心点吧

好的，谢谢！我今晚回家用这两个工具扫描电脑。

病毒样本

附件: QSHVHOST.zip (2016-8-23 21:01:08, 74.15 K)
该附件被下载次数 598

第2个病毒样本

附件: QSHVHOST.zip (2016-8-23 21:04:48, 91.19 K)
该附件被下载次数 582

第二个样本测试最新版本不报毒，请升级查看。第一个样本已上报。

就只有两个文件样本？

瑞星V17最新版本已经不报毒。

断网，重新分区重装系统!