标题: 升级出现严重问题（已解决） [打印本页]

---

作者: fwind     时间: 2007-10-16 10:41    标题: 升级出现严重问题（已解决）

今天升级，nod32报微点程序为病毒，郁闷。

微点主动防御软件  预升级
程序版本： 1.2.10571.0099
特征版本： 1.6.470.071015
更新时间： 2007-10-15 17:04:23

时间        模块        对象        名称        病毒        操作        用户        信息
2007-10-16 10:37:30        文件监控        文件        E:\Program Files\Micropoint\MP12\MP120\MP120\MPSVC2.exe        可能是 Win32/Genetik 木马 变种        已隔离 - 已删除        NT AUTHORITY\SYSTEM        应用程序试图创建新文件时发生事件: e:\Program Files\Micropoint\MPUpdate.exe. 文件已移至隔离区，你可以关闭此窗口。

[ Last edited by Legend on 2007-10-17 at 11:06 ]

---

作者: Legend     时间: 2007-10-16 11:02
请楼主尝试将微点安装目录下的Download.exe，MPMain.exe，MPMon.exe，MPStart.exe，MPSVC1.exe，MPSVC2.exe，MPSVC.exe，MPUpdate.exe添加到NOD32的程序访问规则后测试。
谢谢楼主的支持，请您继续反馈。

---

作者: fwind     时间: 2007-10-16 11:12
我在文件监控中已经把微点的整个文件夹排出了。
不过现在的问题变成nod32认为内存中的MPSVC2.exe是可疑程序。不知道这样会不会导致系统出问题。

---

作者: 李先武     时间: 2007-10-16 11:22
我也遇到同样问题!:(

---

作者: fwind     时间: 2007-10-16 11:25
我现在都被迫停止了nod32的文件监控，呵呵

---

作者: Legend     时间: 2007-10-16 11:32
请问NOD32的具体版本信息是多少？
以便我们具体测试分析，谢谢你们的反馈。

---

作者: fwind     时间: 2007-10-16 11:34
NOD32 反病毒系统信息
病毒库版本:        2591 (20071014)
升级日期:        2007年10月14日
病毒库构建版本:        10981

其它扫描支持组件信息
高级启发式分析模块版本:        1.066 (20070917)
高级启发式分析模块构建版本:        1167
Internet 过滤器版本:        1.001 (20031104)
Internet 过滤器构建版本:        1012
压缩文件支持模块版本:        1.058 (20070906)
压缩文件支持模块构建版本:        1196

已安装组件信息
NOD32 基础组件
版本:        2.70.39
NOD32 Internet 支持
版本:        2.70.39
NOD32 标准组件
版本:        2.70.39

操作系统信息
平台:        Microsoft Windows Server 2003
版本:        5.2.3790 Service Pack 2
公共控制组件版本:        5.82.3790

---

作者: fwind     时间: 2007-10-16 11:35
我已经上报nod32了，应该是它误报。只是在它没解决以前，会一直冲突，呵呵。

---

作者: fwind     时间: 2007-10-17 10:14
今天NOD32升级后,正常了,不报了

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn