» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 1_.II是什么病毒？   作者: 标题: 1_.II是什么病毒？ sunet 新手上路 积分 26 发帖 26 注册 2007-1-15 #1  1_.II是什么病毒？ 我已看到超级版主的回复，在此表示感谢， 楼主您的邮件已经收到，从您提供的【可疑程序日志】信息分析微点报警可疑程序试图修改可执行文件，但是楼主选择了放行，从而导致系统可执行文件被感染 虽然我是菜鸟，但我没有选择放行，有日志为证 时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述 2007-11-20 20:43:33        放行        F:\JIFENG-1.2.20\IPACC.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE        其它可疑动作 2007-11-19 12:19:53        阻止        C:\DOCUMENTS AND SETTINGS\NEW\APPLICATION DATA\QQ\59B848686BA6270269CE15953350482D\QQDOCTOR\SELFUPDATE.EXE        F:\CMQQ2007IIBETA1V21\CMQQ2007IIBETA1V21\QQ.EXE        试图修改程序文件 2007-11-14 16:22:57        阻止        D:\PROGRAM FILES\KMPLAYER-V2.931291DIY\KMPLAYER-V2.931291\KMPLAYER.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE        其它可疑动作 2007-11-13 07:44:34        阻止        C:\WINDOWS\SYSTEM32\RSMYGSP.EXE                其它可疑动作 2007-11-13 07:43:04        阻止        C:\WINDOWS\SYSTEM32\KVMXGIS.EXE                其它可疑动作 2007-11-13 07:42:14        阻止        C:\WINDOWS\SYSTEM32\KAPJEAZ.EXE                其它可疑动作 2007-11-13 07:41:24        阻止        C:\WINDOWS\SYSTEM\LOGOGO.EXE                试图修改程序文件 2007-08-16 20:09:24        放行        D:\PROGRAM FILES\KMPLAYER-V2.931254\KMPLAYER.EXE                其它可疑动作 2007-06-23 09:35:38        阻止        C:\TDDOWNLOAD\MAXTHON2.02615\MAXTHON2.02615\MAXTHON2\PLUGIN\MAXTOR\TOR\TOR.EXE                其它可疑动作 2007-05-19 11:19:33        阻止        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\UPDATEPACKT.EXE                试图修改程序文件 2007-05-09 23:07:04        放行,并永远有效        C:\TDDOWNLOAD\PPMATE_2.1047\PPMATE_2.1047\PPMNET.EXE                其它可疑动作 2007-04-26 14:51:23        放行        C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\COMPONENTS\RESWORKER\DSIEHELPER.DLL                其它可疑动作 2007-04-24 06:13:31        阻止        E:\4E5FABE8A3A1CD38B7EF458B2DAFF1\MRTSTUB.EXE                试图修改程序文件 2007-04-24 02:01:39        阻止        E:\6BC72B684F88D7FE9A4CDDC8\MRTSTUB.EXE                试图修改程序文件 2007-04-23 14:14:16        阻止        F:\2E03E4233B04A4B3CAE6F1AD7121DC\MRTSTUB.EXE                试图修改程序文件 2007-04-23 12:22:01        阻止        F:\F023354C255405D595\MRTSTUB.EXE                试图修改程序文件 2007-04-23 02:02:23        阻止        C:\BA5EC0B5C53B686DF56803\MRTSTUB.EXE                试图修改程序文件 2007-04-22 13:27:51        阻止        E:\5762F2C18BD23D983B27EFAF218B611A\MRTSTUB.EXE                试图修改程序文件 2007-04-22 10:09:34        放行,并永远有效        C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\UPDATE.EXE                试图修改程序文件 2007-04-22 10:09:29        放行        C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\UPDATE.EXE                试图修改程序文件 2007-04-21 18:12:36        阻止        E:\6B6778314415757850FC880F\MRTSTUB.EXE                试图修改程序文件 2007-04-20 06:10:21        阻止        E:\0A5C100262595784C543F5\MRTSTUB.EXE                试图修改程序文件 2007-04-20 02:01:27        阻止        E:\1FDC38DC243E9785E6E64E313295993B\MRTSTUB.EXE                试图修改程序文件 2007-04-19 02:01:45        阻止        F:\F5411322B35AFF83A94DA7965B7C\MRTSTUB.EXE                试图修改程序文件 2007-04-18 02:01:36        阻止        E:\58F62080A43D72B734\MRTSTUB.EXE                试图修改程序文件 2007-04-16 14:27:09        阻止        D:\14187C6453C6DDEE40A3355492\MRTSTUB.EXE                试图修改程序文件 2007-04-16 11:38:39        阻止        D:\6031CCE1AAF660261F\MRTSTUB.EXE                试图修改程序文件 2007-04-13 06:13:54        阻止        F:\C36F1DE70F891D53F6FC9221\MRTSTUB.EXE                试图修改程序文件 2007-04-11 21:18:53        阻止        D:\PROGRAM FILES\SOGOUINPUT2.0F\卸载.CMD        D:\PROGRAM FILES\TOTALCMD\TOTALCMD\TOTALCMD.EXE        试图删除文件 ※ ※ ※ 本文纯属【sunet】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-11-23 12:20 sunet 新手上路 积分 26 发帖 26 注册 2007-1-15 #2   贴张图 ※ ※ ※ 本文纯属【sunet】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-11-23 12:26 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #3   请问楼主的问题是否已经解决？楼主是否记得是做什么的时候出现的这个问题？ [ Last edited by Legend on 2007-11-23 at 12:38 ] ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-11-23 12:33 sunet 新手上路 积分 26 发帖 26 注册 2007-1-15 #4   问题基本上解决了，下了一个小红伞，删了一些exe后，好了，13号发生的，微点还是挡住了一些，没让我所以的exe都感染上 ※ ※ ※ 本文纯属【sunet】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-11-23 14:48 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号