微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 微点误报 Subversion 服务  

作者:
标题: 微点误报 Subversion 服务
zealic
新手上路





积分 2
发帖 2
注册 2007-12-6
#1  微点误报 Subversion 服务

[微点信息]
微点主动防御软件 测试版
程序版本： 1.2.10571.0154
特征版本： 1.6.522.071125
更新时间： 2007-11-25 16:56:23

[报警信息]
时间 : 2007-12-06 13:24:49
处理结果 : 处理成功
木马名称 : 未知后门木马
木马进程名 : D:\APPSERVERS\SUBVERSION\BIN\SVNSERVE.EXE

[情况]
1.安装微点后重新启动计算机
2.发现无法访问 Subversion 服务
3.重启计算机
4.MP报警 SVNSERVE.EXE 为木马。

[说明]
Subversion 是我安装的 SVN 版本控制软件，进程SVNSERVE.EXE是系统服务进程，随计算机启动，启动时监听端口 3690。

此外使用 sc 命令创建系统服务也同时失去效果。
代码如下

  Quote:
SC create Subversion binPath= "\"D:\AppServers\Subversion\bin\svnserve.exe\" --service -r \"D:\Repos\"" depend= Tcpip start= auto

停止服务 MPSVCService 后
sc 命令工作正常。


Subversion 版本为 1.4.5

[ Last edited by zealic on 2007-12-6 at 13:50 ]

※ ※ ※ 本文纯属【zealic】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-6 13:41
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

楼主微点的具体版本？（微点主界面-->辅助功能-->关于）

请楼主将被报警文件从微点的有害程序隔离区里另存为出来，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

楼主如果可以确定此程序为安全的，可以加入可信程序（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加），您如果不能确定请等待我们回复

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-6 14:00
查看资料  发短消息   编辑帖子
zealic
新手上路





积分 2
发帖 2
注册 2007-12-6
#3  

TortoiseSVN 在主题的底部有链接可以下载
SC.exe 程序在 xp 以上系统皆有

※ ※ ※ 本文纯属【zealic】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-6 15:01
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

请您发送邮件告诉我们，谢谢您的合作

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-6 16:00
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

请楼主将微点报警的文件发送到我们support@micropoint.com.cn 邮箱，谢谢您的合作

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-7 16:37
查看资料  发短消息   编辑帖子
我不是菜鸟
注册用户





积分 91
发帖 91
注册 2007-8-20
#6  

不会是误报吧，楼主用别的杀软试试看！

※ ※ ※ 本文纯属【我不是菜鸟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-7 17:38
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-20 21:55
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号