微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 告急，今早上微点把我的WinRAR与IrfanView给杀了（解决）  

作者:
标题: 告急，今早上微点把我的WinRAR与IrfanView给杀了（解决）
abswin
注册用户





积分 63
发帖 63
注册 2007-4-10
#1  告急，今早上微点把我的WinRAR与IrfanView给杀了（解决）

我用Dr.Web查，Winrar未发现病毒， 因为昨天昨晚我还用得好好的，早上一用就一连串报警，全是未知木马？应该是今天最近一次升级导致。
IrfanView程序底下的DLL几乎全部杀光。

用Dr.Web查只发现MSEXT31.DLL为 Probably.DLOADER.Trojan病毒。
这个文件微点显示是WINDOWS\SYSTEM32下的文件。

2007-08-25 17:59:09        升级成功完成
2007-08-25 17:59:03        开始升级
2007-08-25 12:55:37        升级成功完成
2007-08-25 12:55:28        开始升级
2007-08-25 10:55:31        升级成功完成
2007-08-25 10:55:26        开始升级


操作系统：Windows 2003 Server
微点主动防御软件  预升级
程序版本： 1.2.10571.0069
特征版本： 1.6.419.070825
更新时间： 2007-08-25 16:23:18

[ Last edited by Legend on 2007-8-28 at 12:06 ]

※ ※ ※ 本文纯属【abswin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-26 07:38
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问 IrfanView的版本号

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-8-26 07:52
查看资料  发短消息   编辑帖子
abswin
注册用户





积分 63
发帖 63
注册 2007-4-10
#3  

http://www.crsky.com/soft/6692.html
这里下载的

※ ※ ※ 本文纯属【abswin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-26 08:00
查看资料  发短消息   编辑帖子
100000
版主

灌水区华南水务使


积分 3285
发帖 3250
注册 2007-2-26
来自 深圳
#4  

对于微点不能识别的winrar版本，经确认无危害后，建议加入到微点的可信任列表中，这样就不会误报了！不然只要rar解压的文件有病毒行为或者是病毒，微点就会把rar当作有害程序生成者杀掉。。。
微点标记为“其他软件”的安全软件如果可信的话也加入微点可信列表

[ Last edited by 100000 on 2007-8-26 at 11:49 ]

※ ※ ※ 本文纯属【100000】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

日出东方 微点先行 主动防御 快人一步
2007-8-26 11:47
查看资料  发送邮件  发短消息   编辑帖子
abswin
注册用户





积分 63
发帖 63
注册 2007-4-10
#5  

把WinRAR加入可信程序，但如果WinRar被病毒感染会不会有影响？

※ ※ ※ 本文纯属【abswin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-26 13:35
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

对于加入可信设置的程序，微点会对其采取可信任模式进行监控，不会对您的系统安全造成影响。

请楼主协助将您微点目录下的mp6文件夹，发送到support@micropoint.com.cn，我们具体分析一下，随信请附上本帖链接，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-8-26 13:38
查看资料  发短消息   编辑帖子
abswin
注册用户





积分 63
发帖 63
注册 2007-4-10
#7  

邮件已发送

※ ※ ※ 本文纯属【abswin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-26 15:09
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

经分析您提交的文件中msex31.dll存在木马行为，通过联系到服务器下载可疑文件，请依照微点报警删除，msex31.dl并不是您的IrfanView生成的，是您的一个时间校验程序生成的，微点也没有对rar进行报警，只是记录了rar的生成关系，感谢您的反馈。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-8-28 12:05
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号