标题: 无法删除是木马 [打印本页]

---

作者: li33003447ok     时间: 2006-12-29 19:08    标题: 无法删除是木马

今天第一次安装微点  发现
时间        处理结果        木马名称        木马进程名        木马文件创建者
2006-12-29 19:07:57        删除木马文件失败        未知木马        C:\PROGRAM FILES\RISING\KAKATOOLBAR\IEPROT.DLL       
2006-12-29 19:05:46        删除木马文件失败        未知木马        C:\PROGRAM FILES\RISING\KAKATOOLBAR\IEPROT.DLL       
报告卡卡的这个文件是木马 不知道是不是误报！！

---

作者: Legend     时间: 2006-12-29 19:17
请问您的卡卡版本？
微点的具体版本？操作系统版本？
您可以把您的这个文件发到virus@micropoint.com.cn
我们具体测试下

---

作者: li33003447ok     时间: 2006-12-29 19:28
卡卡是3.1 的  微点是1.2.10518  当我打开卡卡出现微点C:\PROGRAM FILES\RISING\KAKATOOLBAR\RAS.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1549
远端地址:219.153.59.101(重庆)
远端端口:80
的报告我选了放行 可是每次打开卡卡 都报告这个？？  

文件已经发送！！

---

作者: li33003447ok     时间: 2006-12-29 19:36
操作系统是  microsoft windows  professional service pack 2 (build 2006)

---

作者: li33003447ok     时间: 2006-12-29 19:38
kaka 的版本是3.1.0.13 前的版本说的不准确

---

作者: Legend     时间: 2006-12-29 19:50
好的，谢谢您提供的信息我们会具体测试的

---

作者: zrc2000     时间: 2007-2-8 14:59
在4台电脑中,同样的微点、卡卡版本,有一台微点报IEPROT.DLL为木马，重装卡卡也一样报临时文件夹中的IEPROT.DLL为木马，真是奇怪！！！
IEPROT.DLL是卡卡的防漏墙
IEPROT.DLL重启机器后可删除。
卡卡3.2.0.8
微点主动防御软件  测试版
程序版本： 1.2.10569.0028
特征版本： 1.4.214.070207
更新时间： 2007-02-02 9:59:54
winxp sp2 补丁全打上了

[ Last edited by zrc2000 on 2007-2-9 at 09:54 ]

---

作者: 我要一台笔记本     时间: 2007-2-8 15:05
ieprot.dll好象是卡卡的东西

---

作者: Legend     时间: 2007-2-8 15:14
zrc2000
您所反馈的问题,微点已经解决,请等待微点的下一次更新.谢谢您的反馈.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn