标题: winabc.hlp被微点误报？ [打印本页]

---

作者: 笑飞风云     时间: 2009-10-5 15:31    标题: winabc.hlp被微点误报？

公司里有一台电脑装的是XPhome版，system32下的winabc.hlp这个文件不知为何老是被微点报为木马，而且总也删除不尽。。

PS：winabc.hlp这个文件好像是智能ABC相关的帮助类的文件。

---

作者: Legend     时间: 2009-10-5 15:35
请楼主将被报警文“winabc.hlp”件连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们virus@micropoint.com.cn 邮箱，随信请附带此贴链接。我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。

---

作者: 笑飞风云     时间: 2009-10-5 16:35
邮件已经发送过去了。请注意查收

---

作者: 笑飞风云     时间: 2009-10-8 12:44
分析的结果是出来了，问题是我该怎么做？删除？貌似微点删除了N次，但那个文件还是在里面，它怎么突然就变成木马了呢？怪事，其他的机子上也有那个文件，但却不是木马。我现在应该怎么处理？

Quote:

您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助：根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析。详情如下：                    WINABC.HLP :Trojan-Dropper.Win32.Agent            注释： PE文件：Win32环境下的可移植执行体。 dll文件：动态链接库文件，由其它程序调用，单独无法运行。 已损坏的PE文件：经第三方程序修改或人为造成文件损坏。 非PE格式的病毒文件：泛指网页木马、脚本病毒、宏病毒、恶意代码等。 非病毒文件：不含有恶意代码的文件。

---

作者: Legend     时间: 2009-10-8 12:50
请问楼主微点还是不断报警吗？每次重启都会报警是吗？
请楼主加QQ：466248167 为好友，请他帮您看下

---

作者: 笑飞风云     时间: 2009-10-10 09:07
嗯，好的，最近我再关注一下，看看情况。

---

作者: Legend     时间: 2009-10-14 09:27
楼主反馈的压缩包损坏，请楼主重新发送一下，以便我们具体分析。

[ Last edited by Legend on 2009-10-14 at 09:41 ]

---

作者: Legend     时间: 2009-10-21 10:50
由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn