Board logo

标题: 今天升级N0D32报病毒（已解决） [打印本页]
作者: glcity     时间: 2007-10-16 14:07    标题: 今天升级N0D32报病毒（已解决）

以下是NOD32报告：
时间        模块        对象        名称        病毒        操作        用户        信息
07-10-16 13:57:06        文件监控        文件        D:\Program Files\Micropoint\MP12\MP120\MP120\MPSVC2.exe        可能是 Win32/Genetik 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: D:\Program Files\Micropoint\MPUpdate.exe. 文件已移至隔离区，你可以关闭此窗口。

[ Last edited by Legend on 2007-10-26 at 13:42 ]
作者: Legend     时间: 2007-10-16 14:11
谢谢楼主的反馈。这是NOD32的误报，请您将被报警的文件或微点的安装目录添加到NOD32的排除列表中后再测试。谢谢。
作者: 南国木棉     时间: 2007-10-16 16:19
我的NOD32今天也报微点是病毒，后来关机后再开机竟然进不了系统，出现欢迎界面便自动重启，没有办法，只好进入安全模式把微点卸载了才能进入系统。
作者: Legend     时间: 2007-10-16 16:48
南国木棉
谢谢您的反馈。该问题我们已经确认是NOD32对微点的文件MPSVC2.exe的误报警。请您在该报警信息出现时选择不删除，并将MPSVC2.exe或位点的安装目录添加至为NOD32的排除列表中，然后再继续升级测试。如果有问题，请您继续反馈。谢谢。
作者: Legend     时间: 2007-10-17 11:02
请遇到NOD32误报微点MPSVC2.EXE文件这个问题的朋友都将NOD32更新到最新版，然后看看是否还报，并反馈到论坛里，谢谢
作者: wolf_yxy     时间: 2007-10-17 11:06
nod32版本为2594（20071016），也误报微点为变种木马
作者: Legend     时间: 2007-10-17 11:14
wolf_yxy
请您将NOD32升级至最新版本，若仍有问题，请您继续反馈。谢谢。
作者: glcity     时间: 2007-10-17 11:58
:(今天将NOD32升级到最新版本，将微点卸载，重新下载安装升级到最新版本（10月17日10点钟左右），NOD32仍然报MPSVC2.exe为木马并且自动移到隔离区，手工还原MPSVC2.exe回原文件夹，NOD32加MPSVC2.exe为可信程序。重启后，反复自动重启（在蓝色欢迎屏处）。启动安全模式，不响应进入不了。放入windows安装光盘，反复进退光盘终于进入安全模式，将微点卸载，重启后，晕！！！显卡（ATI9550)驱动也损坏，只能进入256色模式，卸载显卡驱动，重装进入系统一切ok.......
版主我非常想装微点，但是这次升级害我搞了两天了，差点就重新ghost了，现在只能卸载微点了，期盼能出个不与NOD32冲突的升级版，因为我不想卸载NOD32。有其他解决方法告诉我一声好吗？到时我会再装微点的。谢谢。

[ Last edited by glcity on 2007-10-17 at 12:00 ]
作者: glcity     时间: 2007-10-17 12:03
nod32版本号2596（20071017）
作者: yyz219     时间: 2007-10-17 12:27
我的怎么没有报？

NOD32 防病毒系统信息
病毒库版本:        2596 (20071017)
日期:        2007年10月17日
病毒库开发编号:        10999

其它扫描器支持组件信息
高级智能侦测模块版本:        1.066 (20070917)
高级智能侦测模块开发编号:        1167
Internet过滤器版本:        1.002 (20040708)
Internet过滤器开发编号:        1013
压缩文件支持模块版本:        1.058 (20070906)
压缩文件支持模块开发编号:        1196

已安装组件信息
NOD32 For Windows NT/2000/XP/2003/Vista/x64 - Administrative tools
版本:        2.70.39
NOD32 For Windows NT/2000/XP/2003/Vista/x64 - Base
版本:        2.70.39
NOD32 For Windows NT/2000/XP/2003/Vista/x64 - Internet support
版本:        2.70.39
NOD32 for Windows NT/2000/XP/2003/Vista/x64 - Standard component
版本:        2.70.39

操作系统信息
平台:        Microsoft Windows XP
版本:        5.1.2600 Service Pack 2
通用控制组件版本:        5.82.2900
作者: glcity     时间: 2007-10-17 13:33
可是我的就是报木马啊。以下是日志
时间        模块        对象        名称        病毒        操作        用户        信息
07-10-17 10:23:54        文件监控        文件        D:\Program Files\Micropoint\MP12\MP120\MP120\MPSVC2.exe        可能是 Win32/Genetik 木马 变种        已隔离 - 已删除        NT AUTHORITY\SYSTEM        应用程序试图创建新文件时发生事件: D:\Program Files\Micropoint\MPUpdate.exe. 文件已移至隔离区，你可以关闭此窗口。

[ Last edited by glcity on 2007-10-17 at 13:37 ]
附件 1: 未命名.JPG (2007-10-17 13:36, 202.44 K,下载次数： 35)


作者: Legend     时间: 2007-10-17 13:41
glcity
谢谢您的反馈和支持。此为nod32对微点的严重误报，现正联系官方解决此问题，请您暂时尝试将微点安装目录添加到NOD32的排除列表收升级测试。如有问题请您继续反馈，谢谢。

[ Last edited by Legend on 2007-10-17 at 13:44 ]
作者: caibin870     时间: 2007-10-17 13:42
之前还在用NOD32配合扫毒，现在就一个微点，不出现这情况
作者: Legend     时间: 2007-10-26 13:44
经官方确认是 NOD32误报，现已解决，请将 NOD32 升级为最新再进行测试
如有问题请及时和我们联系。
此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn