微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: Legend版主近来看下。。。。
sdwldy4330
注册用户




积分 153
发帖 153
注册 2007-9-13
来自 河南商丘
#1  Legend版主近来看下。。。。

刚才发了个关于EXPLORER。COM。CN是什么的帖子。现在把发在深度的那个贴贴出来。您来看下。。好吧???
关于“湖南涉外”大大发布的绿版喀吧2009的几点疑问
刚刚下载了个“湖南涉外”大大发布的绿版咔吧2009
用了下发现几个问题。请“湖南涉外”大大或者懂的大大们来给解释一下。因为我真的很菜。
http://soft.deepin.org/read.php?tid=760536这个是“湖南涉外”大大发布的原帖。。名字是:【资源共享】 绿色卡巴2009杀毒软件(无限升级,可用PE上)好东西用事实说话

发现的疑问如下。
1、解压后出现一个安装文件,双击安装了。然后360报一未知启动项要加入。EXPLORER.COM.CN.EXE。我晕。马上制止。。。还没见过这样的东东呢。百度上搜索了一下。没有关于这个东东的解释。。。

2、安装完毕后。运行AVP。微点马上报毒。。如下:
2008-10-13 20:12:12    用户取消    未知间谍软件    C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IXP000.TMP\2222222.EXE    C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\27025.TMP.EXE
2008-10-13 20:10:23    处理成功    未知间谍软件    C:\WINDOWS\EXPLORER.COM.CN.EXE   
2008-10-13 20:02:59    用户取消    未知木马    F:\卡巴绿版\KAV2009\MSVCR80.DLL    F:\卡巴绿版\AVP2009.EXE
2008-10-13 20:02:59    用户取消    未知木马    F:\卡巴绿版\KAV2009\MSVCP80.DLL    F:\卡巴绿版\AVP2009.EXE
2008-10-13 20:02:59    用户取消    未知木马    F:\卡巴绿版\KAV2009\MSVCM80.DLL    F:\卡巴绿版\AVP2009.EXE
2008-10-13 20:02:59    用户取消    未知木马    F:\卡巴绿版\KAV2009\MFC42.DLL    F:\卡巴绿版\AVP2009.EXE
2008-10-13 20:02:59    用户取消    未知木马    F:\卡巴绿版\KAV2009\AVP8\BASES\KLAVEMU.KDL    F:\卡巴绿版\AVP2009.EXE
2008-10-13 20:02:59    用户取消    未知木马    F:\卡巴绿版\KAV2009\AVP8\BASES\KAVBASE.KDL    F:\卡巴绿版\AVP2009.EXE
2008-10-13 20:02:59    用户取消    未知木马    F:\卡巴绿版\AVP2009.EXE    C:\WINDOWS\EXPLORER.EXE
大家可以看到用户取消的那些操作。好象是绿版的软件很多都会误报的吧。所以我也没有在意。就是那个未知的间谍软件。貌似就是这个2009带下来的吧。。。
还有最上边的那个未知间谍软件。我取消了操作,没有删除,但是微点已经阻止运行了。。。。。
还请解释一下。。。。

3、然后我绿化了一下。一运行绿化控制台。微点报了木马。。。这个问题不大应该(自我感觉)。很多绿的东西都被报。。。

4、感觉不是很安全。我就想删除。直接删除删除不了。。。进了安全模式。。。。msvcp80.dll      msvcr80.dll这两个文件很顽固的。就是删除不了。。。。后来我把EXPLORER.EXE结束了。然后重新运行。再删除。才能删的掉。。。难道说。他们已经侵入了EXPLORER.EXE。。。我想应该是的吧。貌似这样的话给人感觉很不安全。。。会不会是桌面的记录木马呢 ?这个我也不清楚。。。只能是自己猜测的。。。。

5、C盘WINDOS里面。发现一个EXPLORER文件夹。就在EXPLORER.EXE旁边。打开,直接进入了C盘的界面。。。这个以前好象没有的。马上删除。。。

目前先做了这些。。。但是我自我感觉貌似这个东西有点不地道。。。虽然我比较菜。但是有些东西自己觉得不安全。。。而且也想了解一下这些东西的知识。所以写了出来。请各位大大给指点一下。并没有针对个人的意思。。。。
Posted: 2008-10-13 20:53 | [楼 主]  

湖南涉外 :
      
看到你的文章 我有点迷惑!质疑有这个东西!我还没有发现!我只是用了很多杀毒软件检测过!
卡巴  360  瑞星  金山  AVG  等等!!质疑微点 我没有用过!也还不怎么清楚!
请大侠们检测检测!
我也是在网上找的 才共享出来的!!要是有问题 直接联系我  我马上关贴!!!
Posted: 2008-10-13 21:00 | 1 楼  

sdwldy

微点是主动防御的安全软件。。。我用了1年多了。。。一直很好用。。。。
应该不是微点的问题吧。。。是从你的第一个连接上下载的分压缩卷。。。
我还是蛮信赖微点的。因为当时熊猫泛滥的时候,只有微点坚挺。。。其他的杀软都……
主动防御,行为判断,只微点的特色。



sdwldy是我的ID。。。您帮忙给看下吧

※ ※ ※ 本文纯属【sdwldy4330】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

http://sdwldy.blog.163.com/偶的小博。欢迎大家做客。呵呵
2008-10-13 21:10
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请您协助我们,将这个绿色版卡巴2009的整个程序(或压缩包)连同您的技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)一起发送到support@micropoint.com.cn我们帮您具体分析一下。
请在来信中附上这个帖子的网址,方便帮您查收处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-10-13 21:29
查看资料  发短消息   编辑帖子
sdwldy4330
注册用户




积分 153
发帖 153
注册 2007-9-13
来自 河南商丘
#3  



  Quote:
Originally posted by Legend at 2008-10-13 21:29:
请您协助我们,将这个绿色版卡巴2009的整个程序(或压缩包)连同您的技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)一起发送到support@micropoint.com.cn我们帮您具体分析一下。 ...

晕忽忽。。。原来的那个下载帖子已经被删除了。。。。我机子上的也被我删除了。汗……我再找找看。能不能找到。。。。
机子我都清理了一遍。。。用杀马和超级巡警杀了下毒。然后系统垃圾。。。什么什么的全都清理了。。。不晓得生成技术支持信息还管用不。。。找找看吧。

※ ※ ※ 本文纯属【sdwldy4330】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

http://sdwldy.blog.163.com/偶的小博。欢迎大家做客。呵呵
2008-10-14 00:06
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

没有收到楼主发送的邮件,请楼主及时发送一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-10-14 13:40
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号