微点交流论坛 - 预升级反馈专区 - 10月7日的特征版本误杀《红色警戒-起义时刻》中的文件

微点交流论坛 » 预升级反馈专区 » 10月7日的特征版本误杀《红色警戒-起义时刻》中的文件

zgq505
新手上路

积分 2
发帖 2
注册 2009-5-10

#1 10月7日的特征版本误杀《红色警戒-起义时刻》中的文件

今天打开《红色警戒-起义时刻》时被微点弹出来（如下图），删除文件后游戏无法进入。被报有未知木马的文件大小是39.5M，文件名“RA3EP1_1.0.GAME”，位置为游戏安装目录下的Data文件夹里。还原文件后游戏恢复正常，该文件只有在进入游戏时才会报警。

[ Last edited by zgq505 on 2009-10-8 at 20:21 ]

※ ※ ※ 本文纯属【zgq505】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-8 20:20

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈
请将微点报警文件（微点主界面--安全防护与策略--有害程序隔离区另存为出来，微点报警点不删除）及技术支持信息（微点主界面--辅助功能--生成技术支持信息）一并发送到 support@micropoint.com.cn 邮箱，发送时请在您邮件中复制本帖连接，以便我们跟踪解决您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-10-8 22:39

744848170
新手上路

积分 1
发帖 1
注册 2009-4-17

#3

这个程序我下过，他会强制修改你的主页，

※ ※ ※ 本文纯属【744848170】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-9 09:19

zgq505
新手上路

积分 2
发帖 2
注册 2009-5-10

Quote:

Originally posted by 744848170 at 2009-10-9 09:19:
这个程序我下过，他会强制修改你的主页，

这个程序不是下的，是游戏里带的。这个文件可能和升级有关系，只是猜测，因为我还原这个文件后再进游戏就提示有新版本，点击升级。并且把这个文件的扩展名改为EXE 后，能看出来是一个程序文件，但是单独运行并不会报警，只有进游戏时才报警。另外，也没有发现强制修改主页的情况，由于我一直用的火狐，所以刚才特意打开 IE看了看，主页并没有被修改。

※ ※ ※ 本文纯属【zgq505】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-9 23:13

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-10-14 09:25

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号