Board logo

标题: 【已解决】驱动精灵2010下载的驱动带毒？！ [打印本页]
作者: xxxx99     时间: 2010-5-30 22:24    标题: 【已解决】驱动精灵2010下载的驱动带毒？！

今天用驱动精灵2010自动更新笔记本的驱动，结果又2个刚下载完毕的驱动直接被报毒删除，日志在下面，报毒文件就不上传了，DIRECTX_FEB2010_REDIST.EXE太庞大！
时间                        病毒名称                                        处理结果            病毒路径/木马地址
2010/05/30 21:47:40        Trojan-Spy.Win32.00453B25                       删除成功            D:\PROGRAM FILES\MYDRIVERS\DRIVERGENIUS2010\UPDATE\LENOVO_V460_LAN8131_XP2K3.EXE
2010/05/30 22:01:00        Trojan-Spy.Win32.00453B25                       删除成功            D:\PROGRAM FILES\MYDRIVERS\DRIVERGENIUS2010\UPDATE\DIRECTX_FEB2010_REDIST.EXE
2010/05/30 21:46:16        Trojan-Clicker.Win32.Delf.yba                   删除成功            C:\Program Files\TTPlayer\uninst.exe
2010/05/30 21:46:16        Trojan-Spy.Win32.00453B25                       删除成功            D:\Program Files\MyDrivers\DriverGenius2010\update\Lenovo_V460_Lan8131_xp2k3.exe
2010/05/30 22:11:59        Trojan-Spy.Win32.00453B25                       删除成功            D:\PROGRAM FILES\MYDRIVERS\DRIVERGENIUS2010\UPDATE\LENOVO_V460_LAN8131_XP2K3.EXE
2010/05/30 22:08:48                                已拦截        http://juk7ik.3322.org:6677/9/index.html
2010/05/30 22:09:06                                已拦截        http://juk7ik.3322.org:6677/9/index.html
-------------------------------------------
成功导出的日志数： 7 条
这2个驱动精灵自动下载的文件，应该是驱动之家服务器上的吧，也有毒，有点怀疑，麻烦技术看下！
欣慰的是网上只有一个金山用户说了XDOWN被挂马，就上面的地址，也就2小时前报的！

[ Last edited by Legend on 2010-6-1 at 15:13 ]
作者: Legend     时间: 2010-5-30 22:31
感谢楼主反馈！

请问楼主使用的是微点主动防御软件还是微点杀毒软件？

如楼主使用的是微点主动防御软件，请楼主将被报警文件、该软件的下载链接或安装包连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。

[ Last edited by Legend on 2010-5-30 at 22:33 ]
作者: xxxx99     时间: 2010-5-30 22:34
微点杀毒软件  预升级
程序版本： 1.2.10582.0192
特征版本： 2.1.21728.100530
升级时间： 2010-05-30 12:24:30
作者: Legend     时间: 2010-5-30 22:38
感谢楼主再次反馈！请将报被报警文件、该软件的下载链接或安装包发送至support@micropoint.com.cn邮箱，随信请附带此贴链接。我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。
作者: Legend     时间: 2010-6-1 15:13
楼主反馈的问题微点已经解决，请等待微点的更新，感谢您的反馈。
楼主可以先自行将微点所报的文件加入可信程序设置来使用，具体设置如下：微点主界面-->安全防护与策略-->
程序行为实时监控策略-->可信程序设置-->添加。此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn