标题: 超版，误报！（解决） [打印本页]

---

作者: jobcreep     时间: 2007-7-23 09:09    标题: 超版，误报！（解决）

今天安装了一个酷我MP3伴侣
产生严重误报

程序:
D:\MP3PARTNER-V1.0.0.6_PCONLINE.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\小爬\LOCAL SETTINGS\TEMP\NSL28.TMP\INSTALLOPTIONS.DLL
2) C:\DOCUMENTS AND SETTINGS\小爬\LOCAL SETTINGS\TEMP\NSL28.TMP\KILLPROCDLL.DLL
3) D:\MP3PARTNER\DUMP.AX
4) D:\MP3PARTNER\EXTRACTMUSIC.EXE
5) D:\MP3PARTNER\HR.EXE
6) D:\MP3PARTNER\KWMP3PARTNER.EXE
7) D:\MP3PARTNER\KWMP3PARTNERUI.EXE
8) D:\MP3PARTNER\RECOENGINE.EXE
…………


木马名称:未知木马

程序:
D:\MP3PARTNER\UNINSTALL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
…………
木马名称:未知木马

程序:
D:\MP3PARTNER\RECOENGINE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

还有很多东西都删除了！几乎是挨个删除！我是从太平洋下载的！

[ Last edited by Legend on 2007-7-24 at 15:18 ]

---

作者: Legend     时间: 2007-7-23 09:13
请将微点安装目录下的mp6复制到桌面后压缩，连同该软件的具体下载链接一并发送到support@micropoint.com.cn，发送时请在邮件中复制本帖链接便于我们跟踪分析您的问题，谢谢。

---

作者: jobcreep     时间: 2007-7-23 09:24
还有，第一次下载时，微点没有反应，刚刚同地址再下载，报警了。。。信已发出，望查收

---

作者: Legend     时间: 2007-7-23 10:36
感谢您的反馈，我们收到后会立即分析处理的，有结果会立即回复您的

---

作者: 文菲     时间: 2007-7-23 14:22    标题: 你以为太平洋很干净的吗

太平洋下的东东照样有可能有问题，太平洋还被挂过马呢

Quote:

Originally posted by jobcreep at 2007-7-23 09:24: 还有，第一次下载时，微点没有反应，刚刚同地址再下载，报警了。。。信已发出，望查收

第一次下载时微点没有该文件特征码，第二次下载时有了，SO，报了……

---

作者: Legend     时间: 2007-7-24 15:17
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn