Board logo

标题: 超版帮忙看看（解决） [打印本页]
作者: aqyangwei     时间: 2008-1-23 22:23    标题: 超版帮忙看看（解决）

时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SERENUM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SDHCINST.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SDBUS.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SCSIPORT.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SBP2PORT.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\RTL8139.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\RNDISMPX.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\RFCOMM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\REDBOOK.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\RDPDR.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PTPUSD.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PSISRNDR.AX        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PSISDECD.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PSCRIPT5.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PS5UI.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PROCESSR.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PORTCLS.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PLOTUI.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PLOTTER.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PJLMON.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PID.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCX500.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCMCIA.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCL5ERES.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCIIDEX.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCI.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PARPORT.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\P3.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\OHCI1394.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NV4_MINI.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NV4_DISP.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NTOSKRNL.EXE        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NTKRPAMP.EXE        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NTKRNLPA.EXE        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NTKRNLMP.EXE        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NSCIRDA.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NIC1394.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NETWLAN5.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NDISUIO.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NDISIP.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NABTSFEC.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MUTOHPEN.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSYUV.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSTEE.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSSMBIOS.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSPQM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSPCLOCK.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSKSSRV.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSIRCOMM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSH263.DRV        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSDVBNP.AX        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSDV.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MRXSMB.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MPE.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MOUCLASS.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE
2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MODEM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE



微点老是在我的杀毒软件杀毒的时候说它生成的文件是未知木马然后强行把杀毒的窗口关闭这是怎么回事啊
我用的是安铁诺2008也是号称能查杀未知病毒

[ Last edited by Legend on 2008-1-29 at 00:39 ]
作者: Legend     时间: 2008-1-23 22:26
请问你微点的版本号 安铁诺2008的版本号（最好能提供下在连接）是在什么操作系统上运行的 谢谢
作者: images     时间: 2008-1-23 22:27
是不是他生成的文件没有加密，所以被识别出来了？
作者: aqyangwei     时间: 2008-1-23 22:35
微点主动防御软件  试用版
程序版本： 1.2.10571.0187
特征版本： 1.6.572.080123
更新时间： 2008-01-23 14:44:52

版权所有 (C) 2005-2007 Micropoint Corporation

北京东方微点信息技术有限责任公司
福建东方微点信息安全有限责任公司

信箱：support@micropoint.com.cn
网址：http://www.micropoint.com.cn


我的安铁诺2008是用碟子安装的
主程序：2007.12.46.22
病毒库版本：2008.1.23
网上这个下载地址上的是安铁诺防病毒软件2008标准版
http://202.100.84.87/soft/antivirus/antiunknown2008.zip
更新时间：2007-11-28 12:14:50
有点不太一样 你们看看把
作者: zfr911     时间: 2008-1-23 22:36
有可能哦````
作者: Legend     时间: 2008-1-23 22:37
谢谢你提供的信息 我们会根据你的情况进行测试的
作者: aqyangwei     时间: 2008-1-23 22:38
还有 好像都是在杀毒软件发现病毒的时候 微点弹出来说是未知木马
作者: aqyangwei     时间: 2008-1-23 22:39
还有 好像都是在杀毒软件发现病毒的时候 微点弹出来说是未知木马
作者: aqyangwei     时间: 2008-1-24 14:19
问题又出现了 送上截图
http://mpicture.micropoint.com.c ... e329e0712c3a702fddb
在对应的文件夹下没有找到相应的文件
http://mpicture.micropoint.com.c ... 02d45a68e4c044d2737
http://mpicture.micropoint.com.c ... 1f899bd4a295555bbc4
作者: Legend     时间: 2008-1-29 00:38
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将EYBCXW.EXE、WMEEBGV.EXE及其他安铁诺的文件自行加入微点可信设置中去，具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn