今晚瑞星误杀IE9的动态链接库文件

显示全部楼层 · 发表于 2011-4-25 22:35:57

本帖最后由 w2747 于 2011-4-28 20:24 编辑

先上个图：

据我判断被误杀的是IE9的一个动态链接库文件。因为windows的系统保护机制，该dll被瑞星删除后不久，系统又会从DLLCache文件夹提取该dll的备份恢复到原处，这就造成晚上瑞星卡卡论坛多人反映“今天一开机的一直提示有木马”的状况。

目前可以肯定受影响条件是: win7（无论32位还是64位）+ IE9
在瑞星解除误报前，请受影响的童鞋，将该dll加入白名单。

http://bbs.ikaka.com/showtopic.aspx?topicid=8575573&page=115的1143楼，本人第一时间上报此误报。晚上一般没人，估计要等明天
被误报的dll：

已解除误报于26号上午

显示全部楼层 · 发表于 2011-4-25 22:41:39

在http://bbs.ikaka.com/showtopic.aspx?topicid=8575573&page=115这个瑞星官方误报贴中，我每次提交的误报，都是“Trojan.win32.Generic+一串数字”。所以，怀疑“Trojan.win32.Generic+一串数字”就是瑞星的启发报毒？

显示全部楼层 · 发表于 2011-4-25 22:59:48

回复 2楼 w2747 的帖子

我的也报了，我今天一直没想明白我怎么中的这个病毒，瑞星报的精确度是高

系统 WIN7 32位，旗舰版

显示全部楼层 · 发表于 2011-4-25 23:03:12

ie8路过

显示全部楼层 · 发表于 2011-4-25 23:10:54

本帖最后由 w2747 于 2011-4-25 23:25 编辑

回复 3楼 smile9558 的帖子

http://www.virscan.org/report/63 ... f2b15bff181aa2.html
virscan.org只有瑞星一家报毒

http://bbs.ikaka.com/showtopic-8575573-112.aspx从1116楼到1120楼
误报解除前都报“Trojan.win32.Generic+数字”，日志里精确度都是 “高”

搞得我现在一看到“Trojan.win32.Generic+数字”，下意识就认为是误报

显示全部楼层 · 发表于 2011-4-26 09:18:25

回复 2楼 w2747 的帖子

是云安全报毒，云安全误报严重是通病

显示全部楼层 · 发表于 2011-4-26 09:23:17

回复 1楼 w2747 的帖子

恩是误报，另外是云报毒

显示全部楼层 · 发表于 2011-4-26 19:03:51

都用IE9了啊，偶还用IE7，落后了

显示全部楼层 · 发表于 2011-4-26 20:42:21

没发现报毒的情况

显示全部楼层 · 发表于 2011-4-26 21:06:42

瑞星的云安全基本比较严谨，也好也不好，凡事不是十全十美的。

[瑞星] 今晚瑞星误杀IE9的动态链接库文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源