37 1234
发新话题
打印

[讨论] 已证明是safe360误报

本主题由 rayer 于 2008-3-21 13:19 关闭

已证明是safe360误报

WinWebMail 3.7.6.1 企业版本。安装后,用safe360安全卫士扫描发现‘很棒小秘书’.

[已证明是safe360误报]

[ 本帖最后由 rayer 于 2008-3-21 13:14 编辑 ]

TOP

不会吧!

查下

TOP

搜索了服务器,没有找到这个进程。

TOP

我试了一下,的确有这个问题

TOP

我的服务器上安装的是瑞星,

我的服务器上安装的是瑞星,瑞星居然不能发现这个问题

TOP

是。。。我也查出来了。。。我晕迷。。。

TOP

不是吧?
我用超级兔子 没有啊
︶ε︶ 神人-用炭做钻石!能人-用炭做墨粉;常人-用炭烧鸭尾巴!

TOP

我连PC都不用safe360,更加别说服务器了。

这个很棒小秘书有什么特征,生成什么文件?我手动找找看。
︶ε︶ 神人-用炭做钻石!能人-用炭做墨粉;常人-用炭烧鸭尾巴!

TOP

测试结果:

经过楼主的反应,本人做了测试了,确实有发现,但不是真正的 很棒小秘书,
真正的插件 在windows 必须是可执行文件如 .com .bat .exe .dll ,
但这个其实是一个卸载配置文件: UNWISE.INI,请注意看,后缀是ini的,本身肯定不是病毒了,文本而已。
本人判断:估计是UNWISE.INI卸载文件里头的某些文字刚好和360 or 清理助手的关键字一样。

唯一不明白的地方是WWM 卸载程序为什么要要在windows目录下。
现已经将这个问题提交马坚先生。

附图:
360safe:


Windows清理助手:


[ 本帖最后由 humbass 于 2008-3-15 14:26 编辑 ]
* 请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人!
* Winwebmail 极速版 更佳用户体验

TOP

补充一下,刚才查看了UNWISE.INI文件,发现里头是空的,没有东西,莫非是这个文件名有关系?
* 请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人!
* Winwebmail 极速版 更佳用户体验

TOP

 37 1234
发新话题
  清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-10-11 14:25

本论坛为非盈利中立机构,论坛所有言论纯属发表者个人意见,与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利,请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知,本论坛保留最终解释权。
*本论坛QQ群:1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0