微点交流论坛

标题: 再反映一个在2003下的严重问题 [打印本页]

作者: goodok 时间: 2007-5-23 10:03 标题: 再反映一个在2003下的严重问题

我装了windows 2003 server （没有任何补丁）
在装完系统后，即装了微点，一切正常

随即我下载了SP2（WindowsServer2003-KB914961-SP2-x86-CHS.exe），
安装时，微点提示发现病毒，随即连WindowsServer2003-KB914961-SP2-x86-CHS.exe都删除了，
我查看了病毒日志，上百个文件door，未知病毒，木马等
为了安装，重下载，把微禁用，安装成功，
重启电脑后，微点在任务栏的图标不见了
经过测试，微点还是正常启动的，有查杀功能。

我装了远程控制软件，Radmin 3.2.0.0 影子汉化破解版
一开始，就认为是病毒，安装文件删除了。
我继禁用微点，可以安装，装完后，再开启。
在配置Radmin时，把 R_SERVER.EXE删除了，认为是病毒（瑞星旧版本认为是病毒，新版本认为正常程序）
随即我把它还原，设置为可信任程序，配置时一样把它删除，
可见，微点的信任程序是没有用的。

用了微点一年了，几乎全部是在2003下用的，
总结：微点总体上是好的，但误杀率太高了，总会把一些服务删除或者禁用（如出名的WinWebMai主服务：emsvr.exel），
不太适合在服务器上用
还有，微点防火墙配置功能太弱了，如果做得像天网那样就好了，可以让用户自由配置

作者: goodok 时间: 2007-5-23 10:22
比较烦，Serv-U FTP Server 6.2.0.1认为是病毒，安装时就给删除了。

好多东西装不了，这台电脑我要托管的，出这样的问题，我只能卸载微点了

还有，如我上传的那个图，随便在程序隔离的滚动条那里一点，微点就退出了，
反复N+1次依然，望老大解决问题。

附件 1: 未命名.JPG (2007-5-23 10:22, 163.29 K,下载次数： 24)

作者: goodok 时间: 2007-5-23 10:40
mrt.exe 也给当病毒了，我哭，一恢复就给删除。

mrt.exe
mrt - mrt.exe - 进程信息
进程文件： mrt or mrt.exe
进程名称： Malicious Software Removal Tool.

进程名称： mrt.exe是微软增强安装技术相关程序，用于监视间谍软件和其它系统进程在你不知情的情况下访问网络。

出品者： Microsoft
属于： Microsoft Windows Operating System

系统进程：否
系统进程：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
安全等级 (0-5): 0
间谍软件：否
广告软件：否
Virus: 否
木马: 否

作者: goodok 时间: 2007-5-23 10:42
大家记住了，装了2003的SP2，99.9999%的更新文件被当病毒，

作者: coolsila 时间: 2007-5-23 11:13
我用的就是2003 SP2，一切正常。但是如果没有补丁的情况下安装SP2，SP2会对系统做很多更改，估计是因为这样的原因，这个时候最好先不要用微点。先打好补丁，在装微点。就没问题了，日常更新没有任何问题。

作者: Legend 时间: 2007-5-23 11:25
请问楼主安装WindowsServer2003-KB914961-SP2-x86-CHS.exe补丁包时,微点具体报的是什么,请楼主将微点目录下的mp6发给我们
关于Radmin 3.2.0.0 影子汉化破解版请楼主使用官方版本,官方下载地址为
www.radmin.com
请楼主将Serv-U FTP Server 6.2.0.1的下载链接发给我们,建议楼主使用较为新的版本
关于楼主所说的MRT问题,请问楼主的操作系统具体版本和语言版本,如果楼主方便的话,可以将您的mrt.exe发给我们
以上需要楼主提供的信息,请楼主打包后发到support@micropoint.com.cn,我们根据您所提供的信息具体进行测试分析,另外请问楼主您的微点具体的版本(可以在微点主界面下辅助功能->关于里面查到)
感谢楼主的反馈.

[ Last edited by Legend on 2007-5-23 at 11:27 ]

作者: goodok 时间: 2007-5-23 11:49

Quote:

Originally posted by Legend at 2007-5-23 11:25:
请问楼主安装WindowsServer2003-KB914961-SP2-x86-CHS.exe补丁包时,微点具体报的是什么,请楼主将微点目录下的mp6发给我们
关于Radmin 3.2.0.0 影子汉化破解版请楼主使用官方版本,官方下载地址为
[url]www.radmi ...

打补丁包,微点具体报什麽，忘记了，总之一大堆，报什么都有。
隔离区的文件太多了，太占空间，我全部给删除了，给不了你。
Radmin试了几个版本，问题仍然存在。
mrt.exe倒有，可以给你，发完贴子就发到你邮箱。

硬件信息及系统版本，见图片。

微点版本：
微点主动防御软件测试版
程序版本： 1.2.10569.0098
特征版本： 1.4.276.070522
更新时间： 2007-05-22 17:49:27

附件 1: 未命名.JPG (2007-5-23 11:49, 67.3 K,下载次数： 44)

作者: pcjuju 时间: 2007-5-23 11:52
　　晕，我也是2003 SP2，一切正常啊，楼主不妨重新安装微点试试。

作者: pcjuju 时间: 2007-5-23 11:59
　　关于Serv-U FTP Server，我不止下了一个，差不多都报警了，只有在落伍下的两个（ServU.V6.3.0.1和V6.2.01）没有报毒。
　　估计楼主的一些软件有绑马的可能。

作者: goodok 时间: 2007-5-23 11:59

Quote:

Originally posted by pcjuju at 2007-5-23 11:52:
　　晕，我也是2003 SP2，一切正常啊，楼主不妨重新安装微点试试。

系统当然是正常的，哪怕给删除那些东西也影响不了系统

但，装了服务器常用的东东，给删除了就没这个功能了，就不算得上服务器了

作者: pcjuju 时间: 2007-5-23 12:12
　　我正在测试，反复安装Serv-U，都没有报警呢。建议你重新下载，最好是有注册码的——防止加了插件，不要破解版。

作者: pcjuju 时间: 2007-5-23 12:19
　　ServUSetup6201微点真的报警，添加可信程序也不行，连传统防火墙也报警，看来真的有后门。
　　ServUV6.3.0.1的微点有提示，选不删除（连可信任程序都没有加），就可以正常安装。我已经反复试了好几次。

作者: pcjuju 时间: 2007-5-23 12:22
　　FTP Serv-U 5.2.0.0汉化新世纪的，就是关掉微点安装上了，微点也会查杀。
　　装微点之前，我竟然带着后程序运行了一年多，汗~~

作者: 青豆 时间: 2007-5-23 19:07
相信微点。
用官方下载的软件。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn