标题:
CCTV下载视频插件，微点报木马
[打印本页]
作者:
方十三
时间:
2007-2-22 14:21
标题:
CCTV下载视频插件，微点报木马
17号那天本想看网络春晚，需要下载一个搜狐的视频插件，微点报为木马，下面是日志：
时间 处理结果 木马名称 木马进程名 木马文件创建者
2007-02-17 17:16:30 用户取消 未知后门程序 C:\PROGRAM FILES\COMMON FILES\SOGOU PXP\P2PSVR.EXE C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\SOH20.EXE
作者:
Legend
时间:
2007-2-22 14:26
请问您的微点软件的具体版本、是否同时安装其他的安全软件？
方便的话请把您的这个程序和微点软件的具体报警信息发到
support@micropoint.com.cn
我们具体测试分析下，如果您确认此程序为官方下载，可以暂时加入到微点软件的可信程序中。
作者:
方十三
时间:
2007-2-22 14:46
微点版本：
微点主动防御软件 测试版
程序版本： 1.2.10569.0036
特征版本： 1.4.221.070221
更新时间： 2007-02-21 22:27:38
那个搜狐插件应该没有问题的，在CCTV上下载的。
作者:
方十三
时间:
2007-2-22 14:54
已经无法找到P2PSVR.EXE和SOH20.EXE，现在只找到SOGOU PXP这个文件夹，里面有几个dll文件和一个安装EXE文件，要的话我发给你们。另外，我除了微点，还用一个AVG 7.5。
作者:
Legend
时间:
2007-2-22 14:58
请压缩后发到
support@micropoint.com.cn
邮箱，谢谢！
[
Last edited by Legend on 2007-2-22 at 15:03
]
作者:
方十三
时间:
2007-2-22 15:05
再次仔细查找，确认没有P2PSVR.EXE和SOH20.EXE，只有SOGOU PXP这个文件夹，已经压缩发给你们了。SOH20.EXE应是在临时文件夹里，但是我用兔子清理过系统，估计被清理掉了。
作者:
Legend
时间:
2007-2-22 15:06
好的，非常感谢楼主提供的信息，我们会尽快分析处理。
春节期间值班人员较少，处理速度希望您可以谅解。谢谢！
作者:
方十三
时间:
2007-2-22 15:09
发到了
virus@micropoint.com.cn
这个邮箱。请查收
作者:
Legend
时间:
2007-2-22 15:10
请压缩后发到
support@micropoint.com.cn
邮箱，谢谢！
作者:
Paxson
时间:
2007-2-22 16:32
P2PSVR.EXE 好像是个流氓
作者:
方十三
时间:
2007-2-22 17:04
以重发到
support@micropoint.com.cn
，查收！！
作者:
Legend
时间:
2007-2-22 17:11
好的，谢谢！
作者:
gkgb
时间:
2007-2-22 17:27
不会是误报吧
作者:
david1126103
时间:
2007-2-22 20:37
属于流氓软件
作者:
中草药
时间:
2007-3-5 17:46
不用谢
作者:
eidian
时间:
2007-3-5 19:36
那你为什么不换一个工具来看春晚？
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
