标题:
【已解决】还是explorerframe.dll的问题
[打印本页]
作者:
tomail
时间:
2010-7-26 10:57
标题:
【已解决】还是explorerframe.dll的问题
今天又被kill了。win7的。
怎么从隔离区恢复呢？
最早出现过几次，上报过，后来说问题已经解决。
但后来又出现过几次。我也弄不清这个是否是木马还是微软原版文件。因为最早的时候，想把系统改成mac的界面，就到国外网站上下了个压缩包，替换过系统文件。
期间废了好大劲，有的系统文件连system权限都不能直接替换，后来还是用别的工具取得各种权限，替换了。
装好后来发现没啥改变，而且还捆绑了广告，就卸载了那个软件，把备份的系统文件又换回来了。因为不知道原来是的权限设置，又把还系统还原了一下，还原到某个点。
用了一段时间后，微点就提醒有未知木马，而且总跟这个文件过不去。唉，我现在也弄不清这个文件到底有没有问题。发作时好像没什么规律，貌似是在某些文件夹中来回穿梭时，容易被报毒。
这个文件也比较奇怪，我用从win7光盘镜像直接提取的文件替换上，系统会出错，估计是我的系统自动更新打了不少补丁，很多系统文件的版本都更新了吧，光盘里的安装文件的初始版本已经不能在当前的系统环境中正常工作了。
真麻烦啊，恳请微点的工程师仔细分析一下。
[
Last edited by Legend on 2010-7-26 at 13:18
]
附件 1:
图片.jpg
(2010-7-26 10:57, 16.89 K,下载次数： 45)
作者:
Legend
时间:
2010-7-26 11:11
感谢您的反馈，请您协助我们将微点的报警文件（如果已被处理，可以从“有害程序隔离”里另存为出来）压缩后连同您的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）一起发送到
support@micropoint.com.cn
我们具体分析一下（请在来信的内容中写上这个帖子的网址，方便我们帮您查收处理，谢谢）。
如果您能确认该文件属于正常文件，您可以通过从有害程序隔离区（微点主界面--安全防护与策略）中，将其恢复出来，并且添加可信设置（微点主界面--安全防护与策略--程序行为实时监控--添加可信程序设置--添加），在进行测试一下。
作者:
tomail
时间:
2010-7-26 11:34
已经上报
作者:
Legend
时间:
2010-7-26 11:36
感谢您的配合，我们具体的进行分析。
作者:
Legend
时间:
2010-7-26 13:17
楼主反馈的问题微点已经解决，请您等待微点的更新。
此主题暂做关闭处理，如有其它问题，请您另开新帖讨论。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
图片.jpg (2010-7-26 10:57, 16.89 K,下载次数： 45)
