标题: 报Google的记事本插件为病毒（已解决） [打印本页]

---

作者: abswin     时间: 2007-8-13 21:14    标题: 报Google的记事本插件为病毒（已解决）

程序地址：http://www.google.com/notebook/download?hl=zh-CN
————————————————————————————
D:\SOFT\NETWORK\GOOGLENOTEBOOKSETUP.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\GO\LOCAL SETTINGS\TEMP\GGINST7166\GNOTES.DLL
2) C:\DOCUMENTS AND SETTINGS\GO\LOCAL SETTINGS\TEMP\GGINST805\GNOTES.DLL
3) C:\DOCUMENTS AND SETTINGS\GO\LOCAL SETTINGS\TEMP\GGINST2349\GNOTES.DLL
4) C:\DOCUMENTS AND SETTINGS\GO\LOCAL SETTINGS\TEMP\GGINST8058\GNOTES.DLL
5) C:\PROGRAM FILES\GOOGLE\GOOGLE NOTEBOOK\GNOTES1.0.2.19-1543724050.DLL
是否删除木马程序及其衍生物?

——————————————————————————————

微点主动防御软件  测试版
程序版本： 1.2.10570.0157
特征版本： 1.6.406.070813
更新时间： 2007-08-13 15:05:23

版权所有 (C) 2005-2007 Micropoint Corporation

北京东方微点信息技术有限责任公司
福建东方微点信息安全有限责任公司

信箱：support@micropoint.com.cn
网址：http://www.micropoint.com.cn

[ Last edited by Legend on 2007-8-15 at 15:15 ]

---

作者: Legend     时间: 2007-8-14 06:58
请您把D:\SOFT\NETWORK\GOOGLENOTEBOOKSETUP.EXE文件及微点目录下mp6目录复制到桌面压缩发送到support@micropoint.com.cn邮箱，并说明情况，我们具体进行测试，谢谢您对微点的支持。
注：发邮件时请把此帖子的链接一同发送，便于工作人员跟踪您的问题，及时为您解决问题。

---

作者: abswin     时间: 2007-8-14 11:52
邮件已发送

---

作者: Legend     时间: 2007-8-14 12:01
谢谢，我们收到邮件后，会尽快分析处理，并将分析结果发送至您的邮箱。

---

作者: Legend     时间: 2007-8-15 15:14
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn