蓝色寒冰+
新手上路
积分 35
发帖 33
注册 2007-1-12
来自 广东广州
|
#1 【解决】微点误报中移动IM软件139百合
貌似微点又和中移动的产品过意不去似的，呵呵，上次误报了，这次又是，误报为后门程序，不过这次误报是因为本人今天刚刚更新了该软件后才误报的，旧版本没有提示，具体数据照例会发送到邮箱，等下本人把邮箱地址PM给版主吧，又要劳烦你们加班了，加油！
软件下载地址：http://www.139.com/bd/baihe/index.php
时间 处理结果 木马名称 木马进程名 木马文件创建者
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 D:\PROGRAM FILES\139BAIHE\UPGRADE\~TEMP\ISPACEFILES\MSVCR71D.DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 C:\USERS\F-KEVIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\3R4GGQ41\REGSERVICE[1].DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 D:\PROGRAM FILES\139BAIHE\UPGRADE\~TEMP\ISPACEFILES\PTHREADVC.DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 C:\USERS\F-KEVIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\0HP18LCW\MSVCR71D[1].DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 C:\USERS\F-KEVIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\3R4GGQ41\PTHREADVC[1].DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 D:\PROGRAM FILES\139BAIHE\UPGRADE\~TEMP\ISPACEFILES\RTP.DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 C:\USERS\F-KEVIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\3R4GGQ41\RTP[1].DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 D:\PROGRAM FILES\139BAIHE\UPGRADE\~TEMP\ISPACEFILES\PLUGINUPDATE.DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 C:\USERS\F-KEVIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\4VYKZA2O\PLUGINUPDATE[1].DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 D:\PROGRAM FILES\139BAIHE\UPGRADE\~TEMP\ISPACEFILES\PACKET.DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 C:\USERS\F-KEVIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\4VYKZA2O\PACKET[1].DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
2009-07-13 20:54:29 用户取消,并永远有效 未知后门程序 D:\PROGRAM FILES\139BAIHE\UPGRADE\~TEMP\ISPACEFILES\FSTUC.DLL D:\PROGRAM FILES\139BAIHE\UPGRADE\UPGRADE.EXE
字数限制，还是只发一部分............
[ Last edited by Legend on 2009-7-15 at 11:41 ]
| |
※ ※ ※ 本文纯属【蓝色寒冰+】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
犹如证券市场的上市公司，微点三年苦练终究上市，脱颖而出，祝福！我们也多投资心水哦 |
|
|
