微点交流论坛 - 微点软件使用交流 - 工程师请进，微点误杀ghost文件【已解决】

微点交流论坛 » 微点软件使用交流 » 工程师请进，微点误杀ghost文件【已解决】

无敌小丫
新手上路

积分 2
发帖 2
注册 2009-7-28

#1 工程师请进，微点误杀ghost文件【已解决】

使用ghost点击备份或还原，微点报毒，将报毒文件上传到www.virscan.org扫描，未发现病毒，请工程师解决，附件已打包，但是论坛不支持rar文件，无法发上来，这里把日志导出来，上传：

时间处理结果可疑程序进程名可疑程序文件创建者描述
2009-07-28 00:43:35 放行 C:\DOSH\GHOS\FI.EXE 试图修改关键系统文件
2009-07-28 00:43:32 放行 C:\DOSH\GHOS\FI.EXE 试图修改关键系统文件
2009-07-28 00:43:28 放行 C:\DOSH\GHOS\GHO_RUN.EXE 试图删除关键系统文件
2009-07-28 00:42:39 放行 C:\DOSH\GHOS\FI.EXE 试图修改关键系统文件
2009-07-28 00:42:35 放行 C:\DOSH\GHOS\FI.EXE 试图修改关键系统文件
2009-07-28 00:42:31 放行 C:\DOSH\GHOS\GHO_RUN.EXE 试图删除关键系统文件
2009-07-28 00:41:19 放行 C:\DOSH\GHOS\FI.EXE 试图修改关键系统文件
2009-07-28 00:41:15 放行 C:\DOSH\GHOS\FI.EXE 试图修改关键系统文件
2009-07-27 21:56:04 阻止 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-ESSSQ.TMP\IS-HMDO6.TMP J:\常用软件\BT下载\THUNDER5.8.14.706.EXE 试图修改程序文件
2009-07-26 18:25:13 放行 C:\DOSH\GHOS\DEL_GHO.EXE 试图修改关键系统文件
2009-07-26 18:25:07 放行 C:\DOSH\GHOS\DEL_GHO.EXE 试图删除关键系统文件
2009-07-26 18:21:34 阻止 C:\DOSH\GHOS\GHO_RUN.EXE 试图删除关键系统文件
2009-07-26 18:20:44 阻止 C:\DOSH\GHOS\GHO_RUN.EXE 试图删除关键系统文件
2009-07-26 18:19:54 阻止 C:\DOSH\GHOS\GHO_RUN.EXE 试图删除关键系统文件
2009-07-26 17:19:16 阻止 C:\DOSH\GHOS\1KG_SU.EXE 试图删除关键系统文件

[ Last edited by 无敌小丫 on 2009-7-28 at 11:35 ]

※ ※ ※ 本文纯属【无敌小丫】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-28 11:10

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈，因为gohst恢复系统的时候会自解压替换系统文件，所以微点会报警提示，请楼主自行添加为可信程序即可。
添加可信程序步骤为：微点主界面---安全防护与策略---程序行为实施监控策略---可信程序设置---添加。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-7-28 11:24

无敌小丫
新手上路

积分 2
发帖 2
注册 2009-7-28

#3

感谢版主，不过如果能上传rar文件就好了~~~

[ Last edited by 无敌小丫 on 2009-7-28 at 11:35 ]

※ ※ ※ 本文纯属【无敌小丫】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-28 11:34

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号