标题: 如果误把一个正常的软件确认为病毒或者后面程序后，应该这么处理？ [打印本页]

---

作者: garveylau     时间: 2006-11-8 18:51    标题: 如果误把一个正常的软件确认为病毒或者后面程序后，应该这么处理？

除了重新安装程序这个办法，是否有其他办法？微点是否支持修改策略？具体的情况如下。
时间        处理结果        木马名称        木马进程名        木马文件创建者
2006-11-07 19:24:03        处理成功        未知后门程序        C:\PROGRAM FILES\TCOSTREAM\CLIENT\TSRVCTL_NT.EXE       
2006-11-07 19:24:00        处理成功        未知木马        C:\WINDOWS\SYSTEM32\SYSLOADER.EXE        C:\PROGRAM FILES\TCOSTREAM\CLIENT\TCLIENT.EXE
2006-11-07 18:21:27        用户取消        未知后门程序        C:\PROGRAM FILES\TCOSTREAM\CLIENT\TSRVCTL_NT.EXE       
2006-11-07 18:21:10        用户取消        未知木马        C:\WINDOWS\SYSTEM32\SYSLOADER.EXE        C:\PROGRAM FILES\TCOSTREAM\CLIENT\TCLIENT.EXE
2006-11-07 14:24:30        处理成功        未知后门程序        C:\PROGRAM FILES\COMMON FILES\SOGOU PXP\P2PSVR.EXE       
2006-11-07 14:21:25        用户取消,并永远有效        未知后门程序        C:\PROGRAM FILES\TCOSTREAM\CLIENT\TCLIENT.EXE       
2006-11-07 14:20:03        用户取消        未知木马        C:\WINDOWS\SYSTEM32\SYSLOADER.EXE       
2006-11-07 14:19:55        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\GAOQIANG\LOCAL SETTINGS\TEMP\DEL6543.EXE        C:\TEMP\SSA\SSAWRAPPER.EXE
2006-11-07 14:19:55        用户取消        未知木马        C:\TEMP\SSA\SSAWRAPPER.EXE       
2006-10-24 20:40:15        用户取消        未知后门程序        C:\WINDOWS\SYSTEM32\MYCACE551VC71.DLL       
2006-10-24 20:35:50        用户取消        未知后门程序        C:\WINDOWS\SYSTEM32\MYCACE551VC71.DLL       
2006-10-24 20:35:04        删除木马文件失败        未知后门程序        C:\WINDOWS\SYSTEM32\MYCACE551VC71.DLL        C:\DOCUMENTS AND SETTINGS\GAOQIANG\LOCAL SETTINGS\TEMP\_MCUPDATE20061024123156984.EXE

[ Last edited by garveylau on 2006-11-8 at 18:58 ]

---

作者: Legend     时间: 2006-11-8 19:52
请到"有害程序"里恢复即可

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn