标题: 有害程序隔离区 [打印本页]

---

作者: chen1983     时间: 2009-11-17 13:44    标题: 有害程序隔离区

下载了一个游戏，解压后，微点报告dll文件感染木马，删掉后，对游戏有些影响，就从有害程序隔离区恢复了
现在打开那游戏文件夹也不报警了，玩游戏也没提醒有木马
是不是从有害程序隔离区里恢复后，直接就把那dll文件排除了，不再扫描？

---

作者: Legend     时间: 2009-11-17 13:50
感谢楼主的反馈，请将该报警文件连同微点技术支持信息（微点主界面---辅助功能----生成技术支持信息）发送到support@micropoint.com.cn 发送时请附带本贴链接，我们将尽快分析后给您答复。

---

作者: Legend     时间: 2009-11-26 13:48
感谢楼主的反馈，您发送给我们的文件，经我们分析，结果如下：
文件名：GAMEESESLIB.DLL
结果：经测试，该动态库被调用后会访问网络，在用户桌面和系统相关目录下生成一个IE快捷方式，释放文件并执行。
病毒名：Trojan-Dropper.Win32.Autoit.t，已知病毒。
感谢楼主的反馈，如有其他问题，请及时联系我们。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn