Board logo

标题: 【已解决】关于MCSTORE.NI.DLL是病毒的提示。求助。 [打印本页]
作者: crow812     时间: 2010-8-12 23:58    标题: 【已解决】关于MCSTORE.NI.DLL是病毒的提示。求助。

今天晚上，主动防御提示：


时间        处理结果        蠕虫名称        蠕虫进程名        蠕虫文件创建者
2010-08-12 23:50:59        处理成功        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\MCSTORE\B177C57B6D37399F5695495C433F5AEE\MCSTORE.NI.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:50:09        延时删除        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\TEMP\ZAPBCAD.TMP\MCSTORE.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:49:18        处理成功        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\MCSTORE\B177C57B6D37399F5695495C433F5AEE\MCSTORE.NI.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:48:28        延时删除        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\TEMP\ZAP3372.TMP\MCSTORE.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:47:38        处理成功        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\MCSTORE\B177C57B6D37399F5695495C433F5AEE\MCSTORE.NI.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:46:47        延时删除        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\TEMP\ZAPA891.TMP\MCSTORE.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:45:57        处理成功        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\MCSTORE\B177C57B6D37399F5695495C433F5AEE\MCSTORE.NI.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:45:07        延时删除        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\TEMP\ZAP6A79.TMP\MCSTORE.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:44:17        处理成功        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\MCSTORE\B177C57B6D37399F5695495C433F5AEE\MCSTORE.NI.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:43:26        延时删除        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\TEMP\ZAP9D8A.TMP\MCSTORE.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:42:36        处理成功        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\MCSTORE\B177C57B6D37399F5695495C433F5AEE\MCSTORE.NI.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:41:46        延时删除        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\TEMP\ZAP1383.TMP\MCSTORE.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:40:56        处理成功        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\MCSTORE\B177C57B6D37399F5695495C433F5AEE\MCSTORE.NI.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:40:05        延时删除        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\TEMP\ZAP96C6.TMP\MCSTORE.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE
2010-08-12 23:38:24        处理成功        未知网络蠕虫        C:\WINDOWS\ASSEMBLY\NATIVEIMAGES_V2.0.50727_32\MCSTORE\B177C57B6D37399F5695495C433F5AEE\MCSTORE.NI.DLL        C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSVW.EXE


我让主动防御自动处理了，不过我想这应该是误报吧？

[ Last edited by Legend on 2010-8-17 at 16:07 ]
作者: Legend     时间: 2010-8-13 00:12
谢谢楼主的反馈，请问您具体操作什么的时候出现的？您的微点主动防御软件是否已经更新到最新版本？
请把您的被报警的文件导出连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体分析下。
发送完请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。
作者: crow812     时间: 2010-8-13 13:23
系统为win7旗舰版，在我去洗澡的时候自己跳出来的，我出来的时候看到倒数第二次提示，然后具体查看的时候跳出最后一次提示。我让微点自动处理，之后就没有跳出来了。
主动防御和杀毒都是自动升级，没有设置手动升级。
技术支持的报告昨晚已发，今天收到回信，晚上回家后发被报警的文件。

回应很迅速，谢谢。:D
作者: Legend     时间: 2010-8-13 13:26
谢谢您的配合，请您在晚上回家之后将具体的报警文件发送给我们，我们具体进行分析，谢谢
作者: Legend     时间: 2010-8-17 16:06
楼主反馈的问题我们已经解决，请您等待微点的更新。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn