Board logo

标题: 求助! [打印本页]

作者: gclp919     时间: 2006-11-1 21:35    标题: 求助!

时间        处理结果        木马名称        木马进程名        木马文件创建者
2006-11-01 17:08:14        用户取消,并永远有效        未知间谍软件        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\IS-HIKBI.TMP\UNINSTALLER.EXE        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\IS-OQUD6.TMP\IS-5ABSI.TMP
2006-11-01 17:08:14        用户取消,并永远有效        未知间谍软件        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\IS-HIKBI.TMP\_ISETUP\_SHFOLDR.DLL        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\IS-OQUD6.TMP\IS-5ABSI.TMP
2006-11-01 17:08:14        用户取消,并永远有效        未知间谍软件        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\IS-HIKBI.TMP\_ISETUP\_REGDLL.TMP        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\IS-OQUD6.TMP\IS-5ABSI.TMP
2006-11-01 17:08:14        用户取消,并永远有效        未知间谍软件        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\IS-OQUD6.TMP\IS-5ABSI.TMP        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\AINET0\ASH_UPDATE.EXE
2006-11-01 17:08:14        用户取消,并永远有效        未知间谍软件        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\AINET0\ASH_UPDATE.EXE        E:\ASHAMPOO ANTISPYWARE\ANTISPYWARE.EXE

今天下午安装软件时,微点发现有木马因为当时已经用卡巴杀过毒,以为是误报就没有删除,并选择了可信程序,后经证实确为木马现已删除。我想问一下以后再出现这种木马微点会不会把它当作可信程序。
作者: 微点专家     时间: 2006-11-1 21:43
应该不会吧。
作者: sxh_sxh     时间: 2006-11-1 22:48
你加在可信区的删了吗?删了应该没问题,以后再出现这种木马微点不会把它当作可信程序。谢谢!
作者: gclp919     时间: 2006-11-2 09:08
麻烦问一句可信区在那里?
作者: Legend     时间: 2006-11-2 09:18
在微点的主界面-〉程序行为时实监控-〉可信程序设置里面
作者: gclp919     时间: 2006-11-2 09:51
谢谢已经解决!还有一个问题请教一下,如果微点发现问题而当时没进行删除,如果以后想在进行删除应该怎么操作?
作者: Legend     时间: 2006-11-2 09:54
下次运行微点同样会提示您的
作者: jaber     时间: 2006-11-2 10:18
就算你是加在可信里 微点还是有套机制监控可信的!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn