微点交流论坛

标题: 是误报吗 [打印本页]

作者: wanglu1025 时间: 2006-11-7 07:37 标题: 是误报吗

今天早上更新了卡丁车的反外挂程序.微点报木马.
程序:
E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
木马程序生成以下文件:
是否删除木马程序及其衍生物?
今天早上在脱兔的官网下载61版,安装报后门病毒:
时间处理结果木马名称木马进程名木马文件创建者
2006-11-07 07:52:22 用户取消,并永远有效未知后门程序 D:\PROGRAM FILES\TUOTU\TUOTUHELPER.DLL E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:22 用户取消,并永远有效未知后门程序 D:\PROGRAM FILES\TUOTU\TCPCRACK_2.EXE E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:22 用户取消,并永远有效未知后门程序 D:\PROGRAM FILES\TUOTU\ATL71.DLL E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:22 用户取消,并永远有效未知后门程序 D:\PROGRAM FILES\TUOTU\EMULE.DLL E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:22 用户取消,并永远有效未知后门程序 D:\PROGRAM FILES\TUOTU\TUOTU.EXE E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:22 用户取消,并永远有效未知后门程序 E:\装机工具\临时\TUOTU-BETA1104.EXE C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER5.EXE
2006-11-07 07:52:17 用户取消未知后门程序 D:\PROGRAM FILES\TUOTU\TUOTUHELPER.DLL E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:17 用户取消未知后门程序 D:\PROGRAM FILES\TUOTU\TCPCRACK_2.EXE E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:17 用户取消未知后门程序 D:\PROGRAM FILES\TUOTU\ATL71.DLL E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:17 用户取消未知后门程序 D:\PROGRAM FILES\TUOTU\EMULE.DLL E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:17 用户取消未知后门程序 D:\PROGRAM FILES\TUOTU\TUOTU.EXE E:\装机工具\临时\TUOTU-BETA1104.EXE
2006-11-07 07:52:17 用户取消未知后门程序 E:\装机工具\临时\TUOTU-BETA1104.EXE C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER5.EXE
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_WMIMMC.SYS E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NPA.TMP E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NP9.TMP E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NP8.TMP E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NP7.TMP E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NP6.TMP E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NP5.TMP E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NP4.TMP E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES
2006-11-07 07:46:20 用户取消,并永远有效未知间谍软件 E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD\GAMEMON.DES E:\PROGRAM FILES\TIANCITY\POPKART\M01\GAMEGUARD.DES

[ Last edited by wanglu1025 on 2006-11-7 at 07:42 ]

作者: Legend 时间: 2006-11-7 08:03
请问你的操作系统的版本号,微点当前具体的版本号,是作如何操作的时候微点会报这个程序.

作者: wanglu1025 时间: 2006-11-7 08:19
微点主动防御软件
程序版本： 1.2.10502
特征版本： 1.3.144.061106
更新时间： 2006-11-06 18:30:13
XP花园,补丁全启
卡丁车是在跟新的时候
脱兔是在覆盖安装最新61版的时候

作者: Legend 时间: 2006-11-7 08:38
请问脱兔的下载连接是什么?

作者: wanglu1025 时间: 2006-11-7 12:15
文件名称:    Tuotu-beta1104.exe
文件大小:    1.90MB
文件类型:    应用程序
进度:          100%
位置:          E:\装机工具\临时\
URL:          http://www.tuotu.com/install/Tuotu-beta1104.exe
引用页:       http://bbs.tuotu.com/dispbbs.asp ... ID=17228&page=1
任务创建时间: 2006-11-7 7:49:23
任务完成时间: 2006-11-7 7:49:34
下载用时:    00:00:09
平均速度:    216.61KB/s
注释:          安装包

作者: Legend 时间: 2006-11-7 12:50
好的，谢谢提供我们具体测试下

作者: wanglu1025 时间: 2006-11-7 19:42
版主测试了以后,把结果告诉我,我好具体处理

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn