标题: 微点误报 Subversion 服务 [打印本页]

---

作者: zealic     时间: 2007-12-6 13:41    标题: 微点误报 Subversion 服务

[微点信息]
微点主动防御软件 测试版
程序版本： 1.2.10571.0154
特征版本： 1.6.522.071125
更新时间： 2007-11-25 16:56:23

[报警信息]
时间 : 2007-12-06 13:24:49
处理结果 : 处理成功
木马名称 : 未知后门木马
木马进程名 : D:\APPSERVERS\SUBVERSION\BIN\SVNSERVE.EXE

[情况]
1.安装微点后重新启动计算机
2.发现无法访问 Subversion 服务
3.重启计算机
4.MP报警 SVNSERVE.EXE 为木马。

[说明]
Subversion 是我安装的 SVN 版本控制软件，进程SVNSERVE.EXE是系统服务进程，随计算机启动，启动时监听端口 3690。

此外使用 sc 命令创建系统服务也同时失去效果。
代码如下

Quote:

SC create Subversion binPath= "\"D:\AppServers\Subversion\bin\svnserve.exe\" --service -r \"D:\Repos\"" depend= Tcpip start= auto

停止服务 MPSVCService 后
sc 命令工作正常。


Subversion 版本为 1.4.5

[ Last edited by zealic on 2007-12-6 at 13:50 ]

---

作者: Legend     时间: 2007-12-6 14:00
楼主微点的具体版本？（微点主界面-->辅助功能-->关于）

请楼主将被报警文件从微点的有害程序隔离区里另存为出来，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

楼主如果可以确定此程序为安全的，可以加入可信程序（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加），您如果不能确定请等待我们回复

---

作者: zealic     时间: 2007-12-6 15:01
TortoiseSVN 在主题的底部有链接可以下载
SC.exe 程序在 xp 以上系统皆有

---

作者: Legend     时间: 2007-12-6 16:00
请您发送邮件告诉我们，谢谢您的合作

---

作者: Legend     时间: 2007-12-7 16:37
请楼主将微点报警的文件发送到我们support@micropoint.com.cn 邮箱，谢谢您的合作

---

作者: 我不是菜鸟     时间: 2007-12-7 17:38
不会是误报吧，楼主用别的杀软试试看！

---

作者: Legend     时间: 2007-12-20 21:55
由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn