标题: 【已解决】今天新安装vmware6.5英文正式版误报? [打印本页]

---

作者: chengshu1     时间: 2008-11-7 10:14    标题: 【已解决】今天新安装vmware6.5英文正式版误报?

微点预升级版1.2.10580.0123
新安装vmware6.5英文正式版安装时报
时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-11-07 10:01:14        处理成功        未知后门程序        C:\WINDOWS\INSTALLER\MSI59.TMP        C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
2008-11-07 10:01:02        处理成功        未知后门程序        C:\WINDOWS\INSTALLER\MSI58.TMP        C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
2008-11-07 10:00:59        处理成功        未知后门程序        C:\WINDOWS\INSTALLER\MSI57.TMP        C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
2008-11-07 10:00:40        处理成功        未知木马        C:\WINDOWS\INSTALLER\MSI42.TMP        C:\WINDOWS\INSTALLER\1FCADA.MSI
2008-11-07 10:00:30        处理成功        未知后门程序        C:\WINDOWS\INSTALLER\MSI42.TMP        C:\WINDOWS\INSTALLER\1FCADA.MSI
2008-11-07 10:00:06        处理成功        未知后门程序        C:\WINDOWS\INSTALLER\MSI3E.TMP        C:\WINDOWS\INSTALLER\1FCADA.MSI
vmware6.5英文正式版已核对过MD5为官方正式版.

[ Last edited by Legend on 2008-11-11 at 17:50 ]

---

作者: chengshu1     时间: 2008-11-7 10:31
技术支持信息已发送到 support@micropoint.com.cn 邮箱,谢谢了

---

作者: Legend     时间: 2008-11-7 10:31
请楼主提供下载地址我们好模拟测试一下

也请您将C:\WINDOWS\INSTALLER\1FCADA.MSI和C:\WINDOWS\SYSTEM32\MSIEXEC.EXE压缩一下，连同微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。

---

作者: pingpaiji     时间: 2008-11-8 17:53
是我以前遇到过的问题啊，不是解决了吗

---

作者: maxutao1987     时间: 2008-11-9 03:02
我也昨天才装，没有楼主的问题

---

作者: Legend     时间: 2008-11-11 17:49
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn