12   1  /  2  页   跳转页

所有.net程序全部被误报木马删掉了

收藏
本主题由 卡卡巡查 日蔓 于 2013-11-21 18:44:21 执行 移动主题 操作
zmmmhhh
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2013-11-21
  • 来自:
发表于： 2013-11-21 17:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

所有.net程序全部被误报木马删掉了

所有.net程序全部被误报木马删掉了,哪怕是空项目都报木马undefined

附件: WindowsApplication1.rar (2013-11-21 17:39:23, 7.73 K)
该附件被下载次数 339



用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-11-22 09:14 | 短消息 资料
字号： 小 中 大 2楼

回复 1F zmmmhhh 的帖子

样本已收集。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-11-22 10:56 | 短消息 资料
字号： 小 中 大 3楼

回复：所有.net程序全部被误报木马删掉了

24.00.11.99已不报毒。
gototop
 
zmmmhhh
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2013-11-21
  • 来自:
发表于： 2013-11-22 15:36 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：所有.net程序全部被误报木马删掉了

本机不报了,同样的上面的程序放到其他机子编译一下,然后右键用瑞星扫描,提示没有病毒.把文件随便改个名字或复制到其他地方,瑞星立刻又提示木马,删除了
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-11-22 16:29 | 短消息 资料
字号： 小 中 大 5楼

回复 4F zmmmhhh 的帖子

本地V16+ 24.00.11.99  25.1121.0002 版本测试，附件移动、改名字都不报毒。
请您提供编译后报毒文件，压缩发来。并发截图看看。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
zmmmhhh
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2013-11-21
  • 来自:
发表于： 2013-11-25 09:58 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 所有.net程序全部被误报木马删掉了

直接右键扫不报改名字报毒,这个应该不是文件的问题,瑞星是不是杀毒监控出问题了

附件: WindowsApplication1.rar (2013-11-25 9:58:49, 7.74 K)
该附件被下载次数 375

最后编辑zmmmhhh 最后编辑于 2013-11-25 10:02:14
gototop
 
zmmmhhh
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2013-11-21
  • 来自:
发表于： 2013-11-25 10:16 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：所有.net程序全部被误报木马删掉了

在我本机生成的文件这样操作是没问题,在其他机器上重现就被报毒,而且其他机器编译后的文件放到我本机也会报毒,http://bbs.ikaka.com/attachment.aspx?attachmentid=765550附件就是在其他机子上编译的
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-11-25 14:06 | 短消息 资料
字号： 小 中 大 8楼

回复 7F zmmmhhh 的帖子

lz是否编译时文件监控报毒？编译完的文件扫描是否报毒，另编译环境是什么？
gototop
 
zmmmhhh
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2013-11-21
  • 来自:
发表于： 2013-11-25 17:39 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：所有.net程序全部被误报木马删掉了

编译时文件监控不报毒,编译完的文件扫描的话之前会报,第一个样本采集之后扫描就不报了,但只是我的机子不报毒了,在编译之后运行和用右键扫描都不报毒,
其他机子上同样版本和病毒库的v16+,在编译之后运行和用右键扫描也都不报毒但是改文件名立刻就报毒(具体描述在6楼),
而且其他机子上编译完的文件放到我机子上也会报毒,编译环境是WINDOWS 2008 + VS.NET 2010,
现在我的瑞星换成http://pc.rising.com.cn/rav.html就没有这些问题了,
最后编辑zmmmhhh 最后编辑于 2013-11-25 17:43:01
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-11-26 10:22 | 短消息 资料
字号： 小 中 大 10楼

回复 9F zmmmhhh 的帖子

请将QQ号通过站内短消息发送给我，此问题需要远程查看一下
最后编辑networkedition 最后编辑于 2013-11-26 10:23:20
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT