标题: 微点报17173侠义道UPDATE.EXE为Trojan-Downloader.Win32.Agent.bfrl木马 [打印本页]

---

作者: f8312519     时间: 2009-8-29 17:27    标题: 微点报17173侠义道UPDATE.EXE为Trojan-Downloader.Win32.Agent.bfrl木马

这是在17173官网下载的17173侠义道.在安装的最后一小段.微点开始报警了.如下信息:
时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-08-29 17:21:10        处理成功        Trojan-Downloader.Win32.Agent.bfrl        D:\17173侠义道\17173UPDATE.EXE        C:\DOCUMENTS AND SETTINGS\HERO.F.W\LOCAL SETTINGS\TEMP\_IR_SF7_TEMP_0\IRSETUP.EXE

这个文件已经报了名字应该是你们确定的文件.但这是官网下载的安装程序.怎么会有木马呢.所以请你们进行具体验证!我现在还是把它们放在隔离处.还有不知道那个文件起什么作用!

---

作者: Legend     时间: 2009-8-29 17:30
请楼主将被报警文件（17173UPDATE.EXE）连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们virus@micropoint.com.cn 邮箱，随信请附带此贴链接。我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。

---

作者: f8312519     时间: 2009-8-29 17:41
已经发送!期待尽快解决!

---

作者: f8312519     时间: 2009-8-31 19:41
问题已经解决.确定为误报.请超版锁贴!

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn