微点交流论坛

标题: 今天开机时微点帮我杀了个木马(解决) [打印本页]

作者: iqe 时间: 2008-3-16 20:43 标题: 今天开机时微点帮我杀了个木马(解决)

今天一开机微点报木马:
D:\WINDOWS\SYSTEM32\DRIVERS\ANTIARPNDISPROT.SYS
然后又重起一次清除成功
我上网查了下ANTIARPNDISPROT.SYS,好像没有说这个是病毒,按文件名来看好像是arp防火墙的文件.我装过的arp防火墙有彩影的antiarp(以前),306的arp防火墙(现在).我猜它属于彩影的antiarp的文件,在卸载时没有卸载干净.
请达人帮我看看,这个文件到底是干什么的.谢谢(今天清除文件前忘记备份了,下次一定记住备份)

[ Last edited by Legend on 2008-3-18 at 16:10 ]

作者: Legend 时间: 2008-3-16 20:52
请将此文件压缩发送至 support@micropoint.com.cn ，并在邮件里附上你的操作系统版本+微点版本+详细情况描述+技术支持信息文件（辅助功能-->生成技术支持信息），方便我们重现和分析，我们会模拟环境详细测试下。

作者: iqe 时间: 2008-3-16 21:12
发过去了

作者: Legend 时间: 2008-3-18 16:09
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn