微点交流论坛

标题: 求助!!! [打印本页]

作者: fsqfsqfsq 时间: 2008-7-6 15:42 标题: 求助!!!

时间处理结果木马名称木马进程名木马文件创建者
2008-07-06 15:02:36 用户取消未知木马 D:\工具\杀毒软件\KINGSOFT INTERNET SECURITY 2008\KPFWSVC.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE

偶尔会跳出来要求处理.....处理了金山就废了(处理过一次).....该怎么办?

作者: qazxsw999 时间: 2008-7-6 15:44

Quote:

Originally posted by fsqfsqfsq at 2008-7-6 15:42:
时间处理结果木马名称木马进程名木马文件创建者
2008-07-06 15:02:36 用户取消未知木马 D:\工具\杀毒软件\KINGSOFT INTERNET SECURITY 2008\KPFWSVC.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SE ...

卸载金山，只用微点

作者: fsqfsqfsq 时间: 2008-7-6 15:50
我现在两个配合起来用.....平时杀毒用金山,防毒用微点.....怎么解决啊.....

作者: 囚中城 时间: 2008-7-6 16:12
那你直接用金山能删不？
不能的话，放着也没用呀

作者: Legend 时间: 2008-7-6 16:12
可能文件 KPFWSVC.EXE 被感染了。请楼主将文件
D:\工具\杀毒软件\KINGSOFT INTERNET SECURITY 2008\KPFWSVC.EXE
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE
和
微点的技术支持信息(辅助功能->生成技术支持信息)
发送到 support@micropoint.com.cn 邮箱，我们具体测试分析后给您回复。

注: 发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。谢谢。

作者: stht1986 时间: 2008-7-6 16:26
这个是金山公司的一个个人防火墙系统。因为任何杀毒的实质都木马，因此相互误报也是正常的，建议只装一个杀毒，不然1+1<1 的

作者: tustin 时间: 2008-7-6 20:12
如果楼主确定是正常文件的话可以把他添加可信即可

作者: fsqfsqfsq 时间: 2008-7-6 22:11

Quote:

Originally posted by Legend at 2008-7-6 16:12:
可能文件 KPFWSVC.EXE 被感染了。请楼主将文件
D:\工具\杀毒软件\KINGSOFT INTERNET SECURITY 2008\KPFWSVC.EXE
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE
和
微点的技术 ...

.....发过去还要这么多步骤.....有点麻烦啊.....算了......我自己添加信任算了......

作者: Legend 时间: 2008-7-6 22:26
请按照5楼方法发送文件，然后把您的邮箱地址用论坛短消息发给我。

作者: threeswords 时间: 2008-7-6 23:32
这不是误报，这是ORZ病毒
金山毒霸的可执行文件会被ORZ病毒改写，变成1K大小的可执行文件，而且没法恢复
金山论坛已经有这个问题的反馈了
给楼主个链接
http://bbs.duba.net/thread-21934256-1-1.html

如果楼主放行，直接后果就是金山废了，楼主自己也试过了。。。

作者: fsqfsqfsq 时间: 2008-7-7 08:23

Quote:

Originally posted by threeswords at 2008-7-6 23:32:
这不是误报，这是ORZ病毒
金山毒霸的可执行文件会被ORZ病毒改写，变成1K大小的可执行文件，而且没法恢复
金山论坛已经有这个问题的反馈了
给楼主个链接
[url]http://bbs.duba.net/thread-21934256-1-1.html[/ ...

你说的是正确的,,谢了,,我已经换NOD32单机版来配合微点使用了....

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn