1   1  /  1  页   跳转

[病毒问题] 瑞星2009测试版貌似会误杀超级兔子的两个文件及某个专杀

瑞星2009测试版貌似会误杀超级兔子的两个文件及某个专杀

http://download.pctutu.com/soft/sr200807pro.exe


超级兔子主程序下载地址


2009测试版版本号:21.00(听说早上有更新,但一直出现“获取升级文件失败,请换个时段再试”故没法升级。)

被误删文件:
Dropper.Agent.npu    删除成功    Super Rabbit\MagicSet\Widget\SysWatch.dll
Worm.Logpole.a        删除成功    Super Rabbit\MagicSet\SRWallpaper.exe


另外,我电脑有开启自动还原,这次一起杀掉的还有个自动还原的备份文件,仔细一想发觉是上次下载某公司的U盘专杀工具来测试,而后删除掉,请一起分析,相信工程师知道我说的是哪个公司的。
Trojan.Win32.BZub.akl      C:\System Volume Information\*******\RP5\A0002817.exekill_autorun.exe


以上请尽快验证

还有,我保存了WINDOWS优化大师以前所有版本的下载程序,呕心沥血啊,这次居然被干掉了这么多个,怎么回事,哭死



Trojan.Clicker.Delf.ng        womV4.31.920.rar    womV4.31.920.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        wom43.rar                wom43.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        womV4.5.1217.rar    womV4.5.1217.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        womV4.4.1112.rar    womV4.4.1112.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        womV4.2.903.rar      womV4.2.903.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        womV4.0.808.rar      womV4.0.808.exe>>setup.exe>>Aspack2000

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)
.
分享到:
gototop
 

回复: 瑞星2009测试版貌似会误杀超级兔子的两个文件及某个专杀

还有个问题,这几个东西查杀的时候我人离开了计算机,回来的时候发现桌面浮了这个提示框出来,按取消了还在,再按了两次,发现原来跟瑞星查杀病毒是有关联的,没按的时候,病毒查杀结果提示:待处理病毒,一按取消,就变成了文件已被删除,怎么回事?





另外
ScanFrm.exe是瑞星的进程吧,在扫描的时候发现其占用内存较多,所以看起来有点像扫描病毒的进程,但为什么我关掉扫描关掉瑞星了,这个东西还在,而且内存还是占用非常多,造成1G内存的电脑也非常卡。
.
gototop
 

回复:瑞星2009测试版貌似会误杀超级兔子的两个文件及某个专杀

20.00.21版本还是如此,郁闷了
.
gototop
 

回复:瑞星2009测试版貌似会误杀超级兔子的两个文件及某个专杀

样本均已用QQ提供给某工程师,现在仅剩
Trojan.Clicker.Delf.ng        womV4.31.920.rar    womV4.31.920.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        wom43.rar                wom43.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        womV4.5.1217.rar    womV4.5.1217.exe>>setup.exe>>Aspack2000 ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        womV4.4.1112.rar    womV4.4.1112.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        womV4.2.903.rar      womV4.2.903.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        womV4.0.808.rar      womV4.0.808.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
尚未解决(噫,复制论坛的文章有防盗记号了)

样品也已提供,并发现了隔离区还原的某些问题,现等待解决。
.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT