» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 求版主关注。。求救。。HP 声卡驱动，微点主动防御 频频 报告   作者: 标题: 求版主关注。。求救。。HP 声卡驱动，微点主动防御 频频 报告 杨子奇 新手上路 积分 6 发帖 6 注册 2011-2-23 #1  求版主关注。。求救。。HP 声卡驱动，微点主动防御 频频 报告 微点杀软没有报D 时间        处理结果        木马名称        木马进程名        木马文件创建者 2011-03-27 15:25:03        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\AESTAUD.SYS        2011-03-27 15:18:21        处理成功        未知木马        C:\WINDOWS\SYSTEM32\STACAPI.DLL        2011-03-27 15:16:51        处理成功        未知木马        C:\WINDOWS\LASTGOOD\SYSTEM32\KSUSER.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:50        处理成功        未知木马        C:\WINDOWS\LASTGOOD\SYSTEM32\KSPROXY.AX        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:50        处理成功        未知木马        C:\WINDOWS\SYSTEM32\SET4D.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:50        处理成功        未知木马        C:\WINDOWS\LASTGOOD\SYSTEM32\DRIVERS\KS.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:50        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\SET4A.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:49        处理成功        未知木马        C:\WINDOWS\LASTGOOD\SYSTEM32\DRIVERS\DRMK.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:49        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\SET47.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:49        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\STACO.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:48        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\STACAPI.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:48        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\AESTAUD.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:46        处理成功        未知木马        C:\WINDOWS\SYSTEM32\STACO.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:46        处理成功        未知木马        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE 2011-03-27 15:16:03        处理成功        未知木马        C:\WINDOWS\SYSTEM32\SET4D.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:02        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\KS.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:02        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\SET4A.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:02        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\DRMK.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:01        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\SET47.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:01        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\STACO.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:01        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\STACAPI.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:16:01        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\AESTAUD.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:15:59        处理成功        未知木马        C:\WINDOWS\SYSTEM32\STACO.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE 2011-03-27 15:15:58        处理成功        未知木马        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE 时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述 2011-03-27 15:16:40        阻止        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件 2011-03-27 15:15:04        阻止        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件 2011-03-27 15:14:14        阻止        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件 2011-03-26 22:24:15        放行        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件 2011-03-26 22:24:03        放行        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件 2011-03-26 22:24:00        放行        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件 2011-03-26 22:23:55        放行        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件 还有就是追加反映一个问题。。微点社区访问速度太慢了…… 本人QQ 46587642 [ Last edited by 杨子奇 on 2011-3-27 at 15:36 ] ※ ※ ※ 本文纯属【杨子奇】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2011-3-27 15:30 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   请楼主提供一下以下信息： 1. 微点报警并删除的文件(打开微点主界面 --【安全防护与策略|有害程序隔离】“另存”出来) 2. 微点的技术支持信息文件(辅助功能-->生成技术支持信息) 压缩后请发送到 support@micropoint.com.cn 邮箱，发送时请在邮件中注明本帖链接，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。 另外，楼主您如果您确认此程序的安全性，您可以将该程序从【安全防护与策略 -- 有害程序隔离】恢复出来(如果已经删除)，并将其添加为可信任程序，具体操作为：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置->添加(勾选“可信程序”)。感谢您对微点的支持 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2011-3-27 15:41 杨子奇 新手上路 积分 6 发帖 6 注册 2011-2-23 #3   客服大哥呢……555 ※ ※ ※ 本文纯属【杨子奇】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2011-3-27 15:50 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #4   未收到楼主反馈的邮件，请问楼主将相关样本文件发送，并请在发送后请将邮箱地址通过论坛短消息的形式发送给我，我们具体的进行查询。 如果楼主已经发送，请将具体发件邮箱地址发送给我下，我们具体的进行查询。谢谢。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2011-3-29 09:20 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #5   未收到楼主进一步反馈，本主题关闭处理，感谢楼主的反馈，如楼主还有其他关于微点的问题需要我们协助，请您另开新帖继续讨论，感谢您对微点软件的支持。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2011-8-1 14:22 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号