标题: 1_.II是什么病毒？ [打印本页]

---

作者: sunet     时间: 2007-11-23 12:20    标题: 1_.II是什么病毒？

我已看到超级版主的回复，在此表示感谢，

楼主您的邮件已经收到，从您提供的【可疑程序日志】信息分析微点报警可疑程序试图修改可执行文件，但是楼主选择了放行，从而导致系统可执行文件被感染

虽然我是菜鸟，但我没有选择放行，有日志为证
时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述
2007-11-20 20:43:33        放行        F:\JIFENG-1.2.20\IPACC.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE        其它可疑动作
2007-11-19 12:19:53        阻止        C:\DOCUMENTS AND SETTINGS\NEW\APPLICATION DATA\QQ\59B848686BA6270269CE15953350482D\QQDOCTOR\SELFUPDATE.EXE        F:\CMQQ2007IIBETA1V21\CMQQ2007IIBETA1V21\QQ.EXE        试图修改程序文件
2007-11-14 16:22:57        阻止        D:\PROGRAM FILES\KMPLAYER-V2.931291DIY\KMPLAYER-V2.931291\KMPLAYER.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE        其它可疑动作
2007-11-13 07:44:34        阻止        C:\WINDOWS\SYSTEM32\RSMYGSP.EXE                其它可疑动作
2007-11-13 07:43:04        阻止        C:\WINDOWS\SYSTEM32\KVMXGIS.EXE                其它可疑动作
2007-11-13 07:42:14        阻止        C:\WINDOWS\SYSTEM32\KAPJEAZ.EXE                其它可疑动作
2007-11-13 07:41:24        阻止        C:\WINDOWS\SYSTEM\LOGOGO.EXE                试图修改程序文件
2007-08-16 20:09:24        放行        D:\PROGRAM FILES\KMPLAYER-V2.931254\KMPLAYER.EXE                其它可疑动作
2007-06-23 09:35:38        阻止        C:\TDDOWNLOAD\MAXTHON2.02615\MAXTHON2.02615\MAXTHON2\PLUGIN\MAXTOR\TOR\TOR.EXE                其它可疑动作
2007-05-19 11:19:33        阻止        C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\UPDATEPACKT.EXE                试图修改程序文件
2007-05-09 23:07:04        放行,并永远有效        C:\TDDOWNLOAD\PPMATE_2.1047\PPMATE_2.1047\PPMNET.EXE                其它可疑动作
2007-04-26 14:51:23        放行        C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\COMPONENTS\RESWORKER\DSIEHELPER.DLL                其它可疑动作
2007-04-24 06:13:31        阻止        E:\4E5FABE8A3A1CD38B7EF458B2DAFF1\MRTSTUB.EXE                试图修改程序文件
2007-04-24 02:01:39        阻止        E:\6BC72B684F88D7FE9A4CDDC8\MRTSTUB.EXE                试图修改程序文件
2007-04-23 14:14:16        阻止        F:\2E03E4233B04A4B3CAE6F1AD7121DC\MRTSTUB.EXE                试图修改程序文件
2007-04-23 12:22:01        阻止        F:\F023354C255405D595\MRTSTUB.EXE                试图修改程序文件
2007-04-23 02:02:23        阻止        C:\BA5EC0B5C53B686DF56803\MRTSTUB.EXE                试图修改程序文件
2007-04-22 13:27:51        阻止        E:\5762F2C18BD23D983B27EFAF218B611A\MRTSTUB.EXE                试图修改程序文件
2007-04-22 10:09:34        放行,并永远有效        C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\UPDATE.EXE                试图修改程序文件
2007-04-22 10:09:29        放行        C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\UPDATE.EXE                试图修改程序文件
2007-04-21 18:12:36        阻止        E:\6B6778314415757850FC880F\MRTSTUB.EXE                试图修改程序文件
2007-04-20 06:10:21        阻止        E:\0A5C100262595784C543F5\MRTSTUB.EXE                试图修改程序文件
2007-04-20 02:01:27        阻止        E:\1FDC38DC243E9785E6E64E313295993B\MRTSTUB.EXE                试图修改程序文件
2007-04-19 02:01:45        阻止        F:\F5411322B35AFF83A94DA7965B7C\MRTSTUB.EXE                试图修改程序文件
2007-04-18 02:01:36        阻止        E:\58F62080A43D72B734\MRTSTUB.EXE                试图修改程序文件
2007-04-16 14:27:09        阻止        D:\14187C6453C6DDEE40A3355492\MRTSTUB.EXE                试图修改程序文件
2007-04-16 11:38:39        阻止        D:\6031CCE1AAF660261F\MRTSTUB.EXE                试图修改程序文件
2007-04-13 06:13:54        阻止        F:\C36F1DE70F891D53F6FC9221\MRTSTUB.EXE                试图修改程序文件
2007-04-11 21:18:53        阻止        D:\PROGRAM FILES\SOGOUINPUT2.0F\卸载.CMD        D:\PROGRAM FILES\TOTALCMD\TOTALCMD\TOTALCMD.EXE        试图删除文件

---

作者: sunet     时间: 2007-11-23 12:26
贴张图

---

作者: Legend     时间: 2007-11-23 12:33
请问楼主的问题是否已经解决？楼主是否记得是做什么的时候出现的这个问题？

[ Last edited by Legend on 2007-11-23 at 12:38 ]

---

作者: sunet     时间: 2007-11-23 14:48
问题基本上解决了，下了一个小红伞，删了一些exe后，好了，13号发生的，微点还是挡住了一些，没让我所以的exe都感染上

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn