微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点把msn安全盾判断为木马
chaosvip
新手上路




积分 12
发帖 12
注册 2009-5-29
#1  微点把msn安全盾判断为木马

还好有提示,差点误杀

※ ※ ※ 本文纯属【chaosvip】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-6-3 13:33
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主反馈
请将微点报警的文件和技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)发生到support@micropoint.com.cn 邮箱,随信请附带此贴链接,方便我们跟踪解决问题

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-6-3 13:38
查看资料  发短消息   编辑帖子
chaosvip
新手上路




积分 12
发帖 12
注册 2009-5-29
#3  



  Quote:
Originally posted by Legend at  05:38 PM:
感谢楼主反馈
请将微点报警的文件和技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)发生到support@micropoint.com.cn 邮箱,随信请附带此贴链接,方便我们跟踪解决问题

时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-06-03 13:12:26        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSN SAFETY MODULE.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALL_WLMESSENGER.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\WINDOWS\INSTALLER\MSI63.TMP        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\67DF8DF41C9E409\MESSENGER.MSI
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\67DF8DF41C9E409\MESSENGER.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6666DA681C9E409\CHOICEGUARD.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6600554A1C9E409\WLXSUITE.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\WINDOWS\INSTALLER\MSI52.TMP        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\658DE46A1C9E409\WLLOGIN.MSI
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\658DE46A1C9E409\WLLOGIN.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\WINDOWS\INSTALLER\MSI4D.TMP        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\651B738A1C9E409\RICHUPLOAD.MSI
2009-06-03 13:12:26        用户取消        未知木马        C:\WINDOWS\INSTALLER\MSI4C.TMP        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\651B738A1C9E409\RICHUPLOAD.MSI
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\651B738A1C9E409\RICHUPLOAD.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\WINDOWS\INSTALLER\MSI48.TMP        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\649F79421C9E409\SEGOEFONT.MSI
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\649F79421C9E409\SEGOEFONT.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\642843AE1C9E409\CONTACTS.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\63A522581C9E409\CRT.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\WINDOWS\INSTALLER\MSI35.TMP        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6318779A1C9E409\DW20SHARED.MSI
2009-06-03 13:12:26        用户取消        未知木马        C:\WINDOWS\INSTALLER\MSI34.TMP        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6318779A1C9E409\DW20SHARED.MSI
2009-06-03 13:12:26        用户取消        未知木马        C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6318779A1C9E409\DW20SHARED.MSI        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALL_WLMESSENGER.EXE        C:\PROGRAM FILES\MAXTHON2\MAXTHON.EXE

※ ※ ※ 本文纯属【chaosvip】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-6-3 14:47
查看资料  发短消息  QQ   编辑帖子
Kappa
禁止访问





积分 40
发帖 40
注册 2009-3-27
#4  

囧啊。。。。

超版让发报警文件,咋楼主贴出一堆日志来。。。

※ ※ ※ 本文纯属【Kappa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-6-3 15:53
查看资料  发送邮件  发短消息   编辑帖子
chaosvip
新手上路




积分 12
发帖 12
注册 2009-5-29
#5  



  Quote:
Originally posted by Kappa at  07:53 PM:
囧啊。。。。

超版让发报警文件,咋楼主贴出一堆日志来。。。

因为我已经又把msn安全盾单独卸载了.....msn官网的最新版安装程序里附带的安全盾安装.....

※ ※ ※ 本文纯属【chaosvip】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-6-3 17:19
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

楼主问题已解决,请楼主升级到最新测试。
此主题暂做关闭主题处理,如有其他的问题,请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-6-4 15:21
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号