标题:
很奇怪，开机微点提示有木马，但是程序那行是空的
[打印本页]
作者:
alleynsun
时间:
2007-5-13 10:23
标题:
很奇怪，开机微点提示有木马，但是程序那行是空的
时间 处理结果 木马名称 木马进程名 木马文件创建者
2007-05-12 12:33:07 用户取消 未知木马
不知道有办法查出来是什么程序吗？
作者:
曙光
时间:
2007-5-13 10:27
谢谢楼主对微点的支持，请你查看一下微点的日志信息中是否有程序信息！
另外请你提供一下微点的版本号，和你使用的操作系统！
作者:
alleynsun
时间:
2007-5-13 10:37
帖出来的就是日志，然后没有进程名，没有日志名
微点主动防御软件 测试版
程序版本： 1.2.10570.0084
特征版本： 1.5.310.70512
更新时间： 2007-05-12 10:10:57
第一次取消了，打开微点以后没有诊断没有可疑进程
第二次我点删除后，MPSVC2.EXE就报错了，后来好像自动恢复好了，再看，还是没可疑.......而且，隔离区里是空的
作者:
曙光
时间:
2007-5-13 10:41
谢谢楼主对微点的支持，请问你能将你的联系方式以短消息的形式告诉我一下。你的问题我们会尽快进行分析解决的！
作者:
alleynsun
时间:
2007-5-13 10:48
感谢版主，我短你了，我再重启看下还有没有这个问题，再截个图
作者:
红枫叶
时间:
2007-5-13 13:53
LZ可以用超级兔子查一下。
最好LZ忣提供一下那个程序的文件名
作者:
alleynsun
时间:
2007-5-13 14:56
我这个问题，最大的问题就是一片空白，提示有木马，但是程序后面为空！！整一个无头案子，刚才重启后又不出现提示了。
作者:
pcjuju
时间:
2007-5-13 15:11
会不会是那个没有主文件名的木马？
如果你设置了不显示扩展名，当然是一片空白了。
作者:
Legend
时间:
2007-5-14 10:57
楼主的情况请您将微点目录下的mp1和mp6文件夹压缩发送到
support@micropoint.com.cn
中，并附带本帖链接，我们具体分析一下
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
