楼主: 271200017
收起左侧

[病毒样本] 安装瑞星助手后eset报的

[复制链接]
瑞星工程师
发表于 2014-11-17 10:44:16 | 显示全部楼层
您好,您是在哪里下载的瑞星助手?版本号是多少?
另外升级后在哪里点击的密码箱?能否截个图?谢谢!
271200017
 楼主| 发表于 2014-11-17 11:52:40 | 显示全部楼层
本帖最后由 271200017 于 2014-11-17 12:19 编辑
瑞星工程师 发表于 2014-11-17 10:44
您好,您是在哪里下载的瑞星助手?版本号是多少?
另外升级后在哪里点击的密码箱?能否截个图?谢谢!


我解压工具后,立即升级,升级后就是下载的是官方的正式版最新版

在我点击最新版工具箱里的 保险箱之前 一直是正常的;

在点击  保险箱下载完成  后提示  不支持我的系统(win8.1 x64)

这时候,我在控制面板点击卸载卡卡;   eset立即报发现木马;

不知道是瑞星的保险箱有密码备份功能?还是你们公司长期对于服务器端密码保险箱疏于管理,文件被人替换了造成的。


因为我的windows8.1是msdn安装版的, 不存在ghost系统带入的网络备份工具;


你留个email或者QQ给我   晚上我把老版本的 瑞星工具箱发给你。(原文件经过avira,eset最高启发后都显示是安全的)
XywCloud
发表于 2014-11-17 12:04:35 | 显示全部楼层
一个很老的软件了。。。可以算hacktool
b573684723
发表于 2014-11-17 12:40:56 | 显示全部楼层
好压火绒扫描MISS
smn9819
发表于 2014-11-17 14:48:15 | 显示全部楼层
安装瑞星助手后eset8.0报的
瑞星工程师
发表于 2014-11-17 14:54:53 | 显示全部楼层
271200017 发表于 2014-11-17 11:52
我解压工具后,立即升级,升级后就是下载的是官方的正式版最新版

在我点击最新版工具箱里的 保险箱 ...



您是下载的这个版本的瑞星安全助手么?您所说的保险箱是指的账号保险柜么?
或者您私信我您的电话或QQ号,会有工程师跟您联系。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
271200017
 楼主| 发表于 2014-11-17 18:24:50 | 显示全部楼层
本帖最后由 271200017 于 2014-11-17 18:35 编辑
瑞星工程师 发表于 2014-11-17 14:54
您是下载的这个版本的瑞星安全助手么?您所说的保险箱是指的账号保险柜么?
或者您私信我您的电话或 ...


就是这个版本的
布局是一样的  就是第二排的第一个黄色的 。   
瑞星工程师
发表于 2014-11-18 11:19:55 | 显示全部楼层
271200017 发表于 2014-11-17 18:24
就是这个版本的
布局是一样的  就是第二排的第一个黄色的 。

经过验证没有发现您所说的问题,另外“获取上网帐号密码并自动保存到d盘.exe"也不是瑞星的文件。您试下问题能否复现,如果反复出现,可以私信我您的联系方式,会有工程师跟您联系。
截V图
发表于 2014-11-18 23:37:31 | 显示全部楼层
eset误报了吧,它一直就是误报率较高的。
lovelive10010
发表于 2014-11-19 01:04:33 | 显示全部楼层
本帖最后由 lovelive10010 于 2014-11-19 01:05 编辑

卡巴斯基主防回滚清楚19.11.2014 00.56.38;检测到恶意程序;c:\windows\temp\adsl.exe;c:\windows\temp\adsl.exe;UDS:DangerousObject.Multi.Generic;Dialup Password Recovery;c:\windows\temp\adsl.exe
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-10 08:05 , Processed in 0.084980 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表