标题: 【解决】一个巨大的误报~ [打印本页]

---

作者: lelefree     时间: 2009-8-23 14:42    标题: 【解决】一个巨大的误报~

时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-08-23 14:30:35        延时删除        未知木马        C:\WINDOWS\DOWNLOADED PROGRAM FILES\INPUTCONTROL.DLL        C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE


微点查杀了工行的付款页面密码输入插件INPUTCONTROL.DLL

重启后乱弹错误信息:(

[ Last edited by Legend on 2009-8-26 at 16:16 ]

---

作者: Legend     时间: 2009-8-23 14:57
请楼主将被报警的文件以及微点的技术支持信息发送到  support@micropoint.com.cn 邮箱，并简要说明情况，我们会具体进行测试分析，谢谢您对微点的支持。

注：1)技术支持信息的生成操作: 微点主界面-->辅助功能-->生成技术支持信息。
    2)微点报警文件提取：微点主界面-->安全防护与策略-->有害程序隔离，选中报警文件右键选择另存为
    3）发送时请在邮件中注明本帖链接

---

作者: lelefree     时间: 2009-8-23 15:17
没法提供那个插件。直接工行页面安装的。现已通过关闭微点，清理注册表后安装上了。
等下一位同志提供INPUTCONTROL.DLL吧
:(

---

作者: HONEY0806     时间: 2009-8-23 15:25
可怜的孩子 问题已经解决了 不知道你们有没有更新啊

---

作者: Legend     时间: 2009-8-26 16:16
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈。
楼主可以先自行将微点所报的文件自行加入微点可信设置中去，具体设置如下：（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn