Board logo

标题: 【解决】微点误杀天翼live软件 [打印本页]
作者: chinaxwl     时间: 2009-8-31 18:43    标题: 【解决】微点误杀天翼live软件

时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-08-31 18:34:09        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\CRYPTNET.DLL        D:\PROGRAM FILES\CHINATELECOM\ELIVE\RP.EXE
2009-08-31 18:33:42        用户取消        未知木马        C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\CRYPTNET.DLL        D:\PROGRAM FILES\CHINATELECOM\ELIVE\RP.EXE
2009-08-31 18:32:26        处理成功        未知木马        C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\CRYPTNET.DLL        C:\DOCUMENTS AND SETTINGS\LI_S\LOCAL SETTINGS\TEMP\RAR$EX00.015\中国电信天翼 LIVE安装程序1.1.EXE

报错显示的问题说：C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\CRYPTNET.DLL  是木马。

天翼live下载地址：http://elive.vnet.cn/

[ Last edited by Legend on 2009-9-2 at 17:23 ]
作者: Legend     时间: 2009-8-31 18:45
您的微点是最新版了吗？如果不是的话推荐您更新到最新版后再试试。
请您将被报警的文件（可以从“有害程序隔离区”里另存为出来，或者根据报警路径找一下）压缩后连同您的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）一起发送到support@micropoint.com.cn我们帮您具体分析一下。

请在来信的内容中写上这个帖子的网址，方便我们帮您查收处理，谢谢。
作者: chinaxwl     时间: 2009-8-31 19:00    标题: 已发过去

已经发送过去 由于附件过大，写了两封邮件。 天翼live软件的下载地址已在帖子中给出。邮件中仅将被微点认定为未知病毒的文件提取出来发过去了。
另外，我看天翼live1.0软件早几个月前已有人在微点进行反馈，当时微点说已经解决，现在天翼live软件升级到1.1  是不是相同问题又出来了？   几个月前某网友的反馈贴：http://bbs.micropoint.com.cn/showthread.asp?tid=53066
作者: Legend     时间: 2009-8-31 19:04
感谢您的反馈，我们收到后会尽快分析处理并回复您结果的。
作者: Legend     时间: 2009-9-2 17:22
您的问题微点已经解决，请等待微点的更新，感谢您的反馈。
推荐您先自行将微点所报的文件加入可信程序设置来使用，具体设置如下：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn