程序：
C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\RAR$EX00.688\WINXP_SP3_UPDATE_TO_2008.11_WMZHE.EXE
病毒程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSQ1A.TMP\BUTTONEVENT.DLL
2) C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSQ1A.TMP\INSTALLOPTIONS.DLL
3) C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSQ1A.TMP\KILLPROCDLL.DLL
是否删除病毒程序及其衍生物?
以上文件用NSIS写的设置程序。
[ Last edited by Legend on 2008-12-2 at 17:06 ]作者: Legend 时间: 2008-11-16 15:05 请楼主提供以下信息，以便我们具体测试分析后给您回复，谢谢。
1. 完美者 的安装程序或其下载链接
2. 微点所报警的文件
3. 微点的技术支持信息文件（辅助功能-->生成技术支持信息）
压缩后一起发送到 support@micropoint.com.cn 邮箱，发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。
另外，如果楼主确定此程序是正常的程序，可以暂时将其添加为可信程序，具体操作为：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置(勾选“可信程序”)。作者: dl123100 时间: 2008-11-16 15:31 Microsoft Windows XP SP3 Update To 2008.11 完美者升级系列 http://www.wmzhe.com/index.php?action=softview&id=15489
