1   1  /  1  页   跳转页

[疑似bug] 是否为病毒

收藏
cntjlb
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2011-06-07
  • 来自:
发表于： 2014-01-27 14:50 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

是否为病毒

操作系统：64位win8专业版

杀毒软件：瑞星V16+【软件版本：24.00.13.18】【病毒库版本：26.0126.0001】

StandardAT.dll文件是“天翼宽带”3G客户端拨号程序中的文件，文件所在路径：C:\Program Files (x86)\ChinaTelecom DialManager\dlldata\

该文件被瑞星报【处理原因：Backdoor.Gousi!1.9F81】【威胁类型：后门】，如将此文件清除或删除后，再次打开“天翼宽带”客户端后将无法找到信号源。

从25日瑞星升级完病毒库后就开始报毒了，这两天一直采取将此文件加入“白名单”或停用“文件监控”的方法避开此文件。

此文件是否为病毒，请求验证。

附件: StandardAT.rar (2014-1-27 14:50:32, 86.97 K)
该附件被下载次数 374
分享到：
gototop
 
cntjlb
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2011-06-07
  • 来自:
发表于： 2014-01-27 14:53 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：是否为病毒

25日以前就没有报毒现象，是否为误报，求解？
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2014-01-27 14:58 | 短消息 资料
字号： 小 中 大 3楼

回复 1F cntjlb 的帖子

本地V16+ 24.00.13.18      26.0127.0003 版本测试，附件未报毒，请把瑞星升级至最新版观察。
最后编辑瑞星工程师12 最后编辑于 2014-01-27 14:59:07
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
cntjlb
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2011-06-07
  • 来自:
发表于： 2014-01-27 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：是否为病毒

也就是说在病毒库版本为26.0126.0001时，可能是误报为病毒。
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2014-01-27 15:10 | 短消息 资料
字号： 小 中 大 5楼

回复 4F cntjlb 的帖子

是的。请升级到最新版试试还报毒吗？
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
cntjlb
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2011-06-07
  • 来自:
发表于： 2014-01-27 15:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：是否为病毒

经测试，已不报毒了，谢谢。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT