标题: 是不是误报？ [打印本页]

---

作者: new-song     时间: 2010-7-20 09:58    标题: 是不是误报？

处理结果            病毒路径/木马地址
2010/07/20 09:06:15        Trojan-Spy.Win32.00316330                       删除成功            C:\Program Files\freeime\uninst.exe
2010/07/20 09:21:47        Trojan-Spy.Win32.000A43BF                       用户取消            D:\BF\Pure Codec\mpcassoc.exe
2010/07/20 09:28:12        Trojan-Spy.Win32.006DF0E5                       用户取消            D:\XT\DriverGenius\update\Exe\Realtek_hdaudio_2.43_wdm.exe
2010/07/20 09:39:55        Trojan-Spy.Win32.006DF0E5                       用户取消            G:\TDDOWNLOAD\Soft\hotfix.exe
2010/07/20 09:40:10        Trojan-Downloader.Win32.Agent.zy                用户取消            G:\TDDOWNLOAD\Soft\除微软黑屏补丁 1.0.rar>>yxjchp\得心应手运行即除微软黑屏补丁.exe
2010/07/20 09:42:35        Worm.Win32.Agent.cf                             用户取消            G:\重要备份\驱动\Drivers\Camera\UsbCam\380\IMMn.dat
-------------------------------------------
成功导出的日志数： 6 条
※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
以上多数在nod中没问题，但被微点作为木马报告。
尤其是其中一些是“极点五笔”、“完美解码”的程序文件，甚至有些是驱动文件。
成长有过程，如果确系误报的话，希望可以作到不枉不纵，精准打击。

---

作者: Legend     时间: 2010-7-20 10:01
感谢楼主的反馈，请楼主将微点报警的文件发送至virus@micropoint.com.cn邮箱当中，以便我们具体分析。
关于楼主反馈的问题，virus邮箱工作人员将把分析结果回复至您的发件邮箱当中，请楼主关注我们回复的邮件。本主题关闭处理，感谢楼主对微点的支持和关心。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn