瑞星卡卡安全论坛技术交流区可疑文件交流 求证文件是否误报..还有为何文件设白名单了还会拦截?

12   1  /  2  页   跳转页

求证文件是否误报..还有为何文件设白名单了还会拦截?

收藏
jiajie_bb
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2010-11-01
  • 来自:
发表于： 2011-06-01 04:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求证文件是否误报..还有为何文件设白名单了还会拦截?

1.请检查这两个文件是否误报...paul.dll和SKIDROW.dll

2.为何我把paul.dll这个文件设置在不监控名单里..文件仍然会被监控拦截和报毒...要文件运作只能把瑞星防护关闭!

而SKIDROW.dll这个文件就正常..设在不监控名单里就不会拦截了

但两个文件都是报毒的!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-01 09:37 | 短消息 资料
字号： 小 中 大 2楼

回复 1F jiajie_bb 的帖子

lz这两个dll文件是什么软件里的
gototop
 
jiajie_bb
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2010-11-01
  • 来自:
发表于： 2011-06-01 09:57 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F networkedition 的帖子

游戏《尘埃3》里的破解文件。

还有如果就算是病毒，那paul.dll这个文件，起码要能设置成不监控，不然每次都要关瑞星来运行。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-01 10:17 | 短消息 资料
字号： 小 中 大 4楼

回复 3F jiajie_bb 的帖子

样本已收集反馈。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-01 14:41 | 短消息 资料
字号： 小 中 大 5楼

回复：求证文件是否误报..还有为何文件设白名单了还会拦截?

经分析附近文件均是病毒。
gototop
 
jiajie_bb
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2010-11-01
  • 来自:
发表于： 2011-06-01 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F networkedition 的帖子

那paul.dll能设置入白名单吗?

为什么设置白名单了仍然会被拦截?  到底什么问题?

总不能每次都关杀软吧!
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-01 15:19 | 短消息 资料
字号： 小 中 大 7楼

回复 6F jiajie_bb 的帖子

两个都加入文件监控的白名单里了吗？
gototop
 
jiajie_bb
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2010-11-01
  • 来自:
发表于： 2011-06-01 17:14 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F networkedition 的帖子

是的..设白名单后SKIDROW.dll不监控了,paul.dll仍会拦截!


 附件: 您所在的用户组无法下载或查看附件
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-01 17:22 | 短消息 资料
字号： 小 中 大 9楼

回复 8F jiajie_bb 的帖子

瑞星杀毒软件版本是多少？
gototop
 
jiajie_bb
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2010-11-01
  • 来自:
发表于： 2011-06-01 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F networkedition 的帖子

23.00.32.96
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT