微点交流论坛 - 微点软件使用交流 - 模拟城市4尖峰时刻主运行文件被干掉了

路人甲
新手上路

积分 19
发帖 19
注册 2007-12-11

#1 模拟城市4尖峰时刻主运行文件被干掉了

RT。700M的安装文件，最后的安装是UHARC解压缩出来的（就是那个高压缩率的那个，不知道名字对不对）
可疑程序日志
时间处理结果可疑程序进程名可疑程序文件创建者描述
2007-12-25 19:47:27 放行 D:\SIMCITY4\SETUP.BAT C:\WINDOWS\SYSTEM32\CMD.EXE 试图删除文件
2007-12-11 14:51:29 放行 C:\WINDOWS\TEMP\_ISTMP4.DIR\_INS5576._MP F:\DEVELOPER\X86\SETUP\SQLSTP.EXE 其它可疑动作
2007-12-11 14:05:45 放行 C:\WINDOWS\TEMP\_ISTMP2.DIR\_INS5576._MP F:\DEVELOPER\X86\SETUP\SQLSTP.EXE 其它可疑动作
2007-12-11 13:49:08 放行 D:\WC3\LANCRAFT.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE 其它可疑动作

※ ※ ※ 本文纯属【路人甲】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-26 09:13

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将被报警文件从微点的有害程序隔离区里另存为出来，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接以及模拟城市4尖峰时刻的下载地址，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

您如果确定为可信程序，请您在有害隔离区里面选中此程序然后邮件恢复所选，恢复之后再添加可信程序（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加），您如果不确定此程序是否被病毒修改，请您等待我们回复

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-12-26 11:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-2 23:15

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号