微点交流论坛

标题: 【已解决】微点怎么老是报小哨兵还原进程是木马啊？ [打印本页]

作者: zhangkelun88 时间: 2010-5-9 13:39 标题: 【已解决】微点怎么老是报小哨兵还原进程是木马啊？

昨天就是报小哨兵进程是未知木马并提示删除其衍生物什么的，我选择看删除，然后又提交了样本。最后又从隔离区恢复了。今天刚一开电脑又是和昨天一样的提示，小哨兵进程真是木马吗。

时间处理结果木马名称木马进程名木马文件创建者
2010-05-09 13:26:14 处理成功未知木马 C:\WINDOWS\SYSTEM32\REGMODS.EXE C:\OKGFILE\OKSVR.EXE
2010-05-09 13:26:14 处理成功未知木马 C:\OKGFILE\XSBUPGRADE\TADMAN.EXE C:\OKGFILE\OKSVR.EXE
2010-05-09 13:26:14 处理成功未知木马 C:\OKGFILE\RUNUPDATE.EXE C:\OKGFILE\XSBUPGRADE\RUNUPDATE.EXE
2010-05-09 13:26:14 处理成功未知木马 C:\OKGFILE\XSBUPGRADE\RUNUPDATE.EXE C:\OKGFILE\OKSVR.EXE
2010-05-09 13:26:13 处理成功未知木马 C:\OKGFILE\XSBUPGRADE\OKSVR.EXE C:\OKGFILE\OKSVR.EXE
2010-05-09 13:26:13 处理成功未知木马 C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:37 处理成功未知木马 C:\WINDOWS\SYSTEM32\REGMODS.EXE C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:37 处理成功未知木马 C:\OKGFILE\XSBUPGRADE\TADMAN.EXE C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:37 处理成功未知木马 C:\OKGFILE\RUNUPDATE.EXE C:\OKGFILE\XSBUPGRADE\RUNUPDATE.EXE
2010-05-08 10:49:37 处理成功未知木马 C:\OKGFILE\XSBUPGRADE\RUNUPDATE.EXE C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:36 处理成功未知木马 C:\OKGFILE\XSBUPGRADE\OKSVR.EXE C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:36 处理成功未知木马 C:\OKGFILE\OKSVR.EXE

[ Last edited by Legend on 2010-5-14 at 16:34 ]

作者: Legend 时间: 2010-5-9 13:47
感谢楼主的反馈。

请将报警文件导出【微点主界面-----安全防护与策略----有害程序隔离区----另存】或小哨兵安装程序，连同微点技术支持信息【微点主界面----辅助功能----生成技术支持信息】发送到support@micropoint.com.cn 发送时请附带本帖链接，我们将尽快分析后给您答复。

作者: Legend 时间: 2010-5-10 10:48
楼主您好！如您方便，请您按照二楼所提供的方法向我们提供相关文件，以便于我们进一步的分析处理。谢谢！

作者: zhangkelun88 时间: 2010-5-10 12:21
已经按照2楼方法发过去了啊

作者: zhangkelun88 时间: 2010-5-10 12:21
为什么到现在没回邮件呢。

作者: Legend 时间: 2010-5-10 12:24
感谢楼主再次反馈，您所反馈的问题我们正在进一步的分析处理中，请耐心等待。

作者: Legend 时间: 2010-5-14 16:33
您的问题微点已经解决，请等待微点的更新，感谢您的反馈。
推荐您先自行将微点所报的文件加入可信程序设置来使用，具体设置如下：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn