微点交流论坛 - 预升级反馈专区 - 某个不知道是不是误报的东西

EESTU
注册用户

积分 92
发帖 92
注册 2007-10-4

#1 某个不知道是不是误报的东西

某个游戏主程序启动之后在temp里面放了几个文件，其中一个叫jatmlano.sys的文件被MP报木马（rootkit.win32.agent.hw），虽说报已知的应该不会错，不过还是想确认一下（因为没看到其他行为），另外不知道同时放出来的那几个文件是不是也有问题。
问题是MP存放隔离文件的文件是哪个？
PS：像这种情况是不是直接给技术支持邮箱发信就可以，不用发帖的？

※ ※ ※ 本文纯属【EESTU】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-4 00:54

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈。
请将微点报警文件及技术支持信息（微点主界面--辅助功能--生成技术支持信息）一并发送到 support@micropoint.com.cn 邮箱，发送时请在您邮件中复制本帖连接，以便我们跟踪解决您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-4 01:22

EESTU
注册用户

积分 92
发帖 92
注册 2007-10-4

#3

我是想问在隔离区的文件是MP的哪个文件，不然怎么把有问题的文件给你们，我不想把有问题的文件放出来。
另外下次再发现类似的情况是不是直接发信就可以了，不一定非要发帖？

※ ※ ※ 本文纯属【EESTU】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-4 21:00

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

微点的隔离区文件是通过加密保存的，隔离区里的文件需要通过微点主界面的“有害程序隔离区”进行操作才能另存为出来。
请您协助我们将被报警的文件（如果已被处理，可以从“有害程序隔离”里另存为出来）压缩后连同您的技术支持信息（辅助功能-->生成技术支持信息）一起发送到support@micropoint.com.cn我们帮您具体分析一下。
方便的话，请一起提供一下这个游戏的主程序和具体下载地址。
请在来信中附上这个帖子的地址，方便帮您查收确认并处理，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-9 20:09

EESTU
注册用户

积分 92
发帖 92
注册 2007-10-4

#5

得到回复了，貌似是误报，看来就算报已知的也不一定是病毒啊。

※ ※ ※ 本文纯属【EESTU】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-10 23:58

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号