Board logo

标题: [误报]使用金山清理专家更新系统补丁 [打印本页]
作者: Linwin     时间: 2007-9-17 13:39    标题: [误报]使用金山清理专家更新系统补丁

使用金山清理专家更新系统补丁的时候，MP提示XX可疑文件，提示删除与否

微点主动防御软件  预升级
程序版本： 1.2.10571.0080
特征版本： 1.6.443.070916
更新时间： 2007-09-16 16:43:06

金山清理专家 2007.09.12.2
在安装系统补丁的时候，报告可疑文件，提示删除与否


另外，MP可以提供一个下载安装，还有一个下载全部补丁的选项吗？使用金山清理专家就是因为这个，MP更新补丁不方便
作者: Legend     时间: 2007-9-17 13:56
请楼主把金山清理专家的安装程序或其下载链接、微点所报文件(在安全日志|可疑程序日志中可找到)及微点的技术支持信息文件，压缩后一起发送到support@micropoint.com.cn邮箱，并在简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。
另外，如果您确认该程序没有问题，您可以将该程序添加为可信任程序，具体操作为：微点主界面—>安全防护与策略—>程序行为实时监控策略—>可信程序设置。

注：1)生成技术支持信息的操作: 微点主界面—>辅助功能—>生成技术支持信息。
2)发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址以论坛短消息的方式发给我们，便于我们及时跟踪处理。
http://bbs.micropoint.com.cn/pm.asp?action=send&uid=77
作者: peter0605     时间: 2007-9-17 14:21
我刚用金山补好。。。什么问题都没有。。。
作者: Linwin     时间: 2007-9-17 14:30
安装包是金山网站下的，好像是第一行，第一个，使用迅雷下的，下面是报告的，报告到一半，我就暂停MP了，所以后来的没有记录



时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-09-17 10:49:44        用户取消        未知间谍软件        H:\45824C918E631DB117E94C62365A4A6B\UPDATE\UPDATE.EXE        C:\PROGRAM FILES\KINGSOFT ANTISPY\KSA\PATCHES\Q323255_WXP_SP2_X86_CHS.EXE
2007-09-17 10:44:33        用户取消        未知间谍软件        C:\WINDOWS\$NTUNINSTALLQ329390$\SPUNINST\SPUNINST.EXE        J:\32231427D4F\SP2\UPDATE\UPDATE.EXE
2007-09-17 10:44:33        用户取消        未知间谍软件        J:\32231427D4F\SP2\UPDATE\UPDATE.EXE        J:\32231427D4F\XPSP1HFM.EXE
2007-09-17 10:44:33        用户取消        未知间谍软件        J:\32231427D4F\SP2\UPDATE\SPCUSTOM.DLL        J:\32231427D4F\XPSP1HFM.EXE
2007-09-17 10:44:33        用户取消        未知间谍软件        J:\32231427D4F\SP2\SPUNINST.EXE        J:\32231427D4F\XPSP1HFM.EXE
2007-09-17 10:44:33        用户取消        未知间谍软件        J:\32231427D4F\SP2\SPMSG.DLL        J:\32231427D4F\XPSP1HFM.EXE
2007-09-17 10:44:33        用户取消        未知间谍软件        J:\32231427D4F\XPSP1HFM.EXE        C:\PROGRAM FILES\KINGSOFT ANTISPY\KSA\PATCHES\Q329390_WXP_SP2_X86_CHS.EXE
2007-09-17 10:09:28        用户取消,并永远有效        未知间谍软件        C:\WINDOWS\$NTUNINSTALLQ329390$\SPUNINST\SPUNINST.EXE        I:\DD759\SP2\UPDATE\UPDATE.EXE
2007-09-17 10:09:28        用户取消,并永远有效        未知间谍软件        I:\DD759\SP2\UPDATE\UPDATE.EXE        I:\DD759\XPSP1HFM.EXE
2007-09-17 10:09:28        用户取消,并永远有效        未知间谍软件        I:\DD759\SP2\UPDATE\SPCUSTOM.DLL        I:\DD759\XPSP1HFM.EXE
2007-09-17 10:09:28        用户取消,并永远有效        未知间谍软件        I:\DD759\SP2\SPUNINST.EXE        I:\DD759\XPSP1HFM.EXE
2007-09-17 10:09:28        用户取消,并永远有效        未知间谍软件        I:\DD759\SP2\SPMSG.DLL        I:\DD759\XPSP1HFM.EXE
作者: peter0605     时间: 2007-9-17 14:39
难道是不兼容的误报？~
作者: Legend     时间: 2007-9-17 14:49
为了便于我们全面分析，请楼主将微点的技术支持信息文件发送到support@micropoint.com.cn邮箱。谢谢。
注：1)生成技术支持信息的操作: 微点主界面—>辅助功能—>生成技术支持信息。
2)发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址以论坛短消息的方式发给我们，便于我们及时跟踪处理。
http://bbs.micropoint.com.cn/pm.asp?action=send&uid=77
作者: 可靠     时间: 2007-9-17 21:15
金山的垃圾啊,害我上次重装系统啊,LZ最好别用了啊
作者: Legend     时间: 2007-11-17 03:13
由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn