标题: 这个木马是不是误报呀。 [打印本页]

---

作者: zuyue     时间: 2008-8-4 20:16    标题: 这个木马是不是误报呀。

今天微点拦截了一个木马，到日志里一看……
2008-08-04 19:15:01        处理成功        未知木马        C:\WINNT\SYSTEM32\ILMONMTDE\LSASS.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE
2008-08-04 19:14:57        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE        D:\OPERA\OPERA.EXE
我在网上查说ORZ.exe是病毒。可是创建者也不可能是opera呀！难道把opera给感染了？

[ Last edited by zuyue on 2008-8-4 at 20:25 ]

---

作者: Legend     时间: 2008-8-4 20:22
orz.exe应该是机器狗类的有害程序
看情况，应该是您使用opera浏览器浏览网页时，从网页上下载下来的，也就是说，某个您浏览的网页上挂有机器狗被opera读取网页数据时一并下载回来了
按照微点的提示删除即可

---

作者: zuyue     时间: 2008-8-4 20:23
谢谢！已删除。

---

作者: 天网飞狐     时间: 2008-8-4 23:12
误杀可能性不大

---

作者: 精卫填海     时间: 2008-8-4 23:50
微点把所有的破解软件都报毒

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn