标题: 天人网络电视当病毒删了 [打印本页]

---

作者: xt.w     时间: 2006-11-24 19:57    标题: 天人网络电视当病毒删了

下午看时很正常，但是刚刚打开时微点报未知病毒，是不是误报啊？
时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2006-11-24 20:09:01        处理成功        未知病毒        C:\PROGRAM FILES\TVREN\TVREN_NETTV.EXE
时间        处理结果        木马名称        木马进程名        木马文件创建者
2006-11-24 20:10:32        用户取消        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\P2PSVR.EXE        C:\WINDOWS\EXPLORER.EXE
2006-11-24 19:18:08        处理成功        未知后门程序        C:\PROGRAM FILES\COMMON FILES\SOGOU PXP\P2PSVR.EXE

[ Last edited by xt.w on 2006-11-24 at 20:02 ]

---

作者: zjf     时间: 2006-11-24 22:38
我用的是天人网络电视2.0，虽与楼主不同，但也判断其中的沸点网视用的Nsscs.dll是未知后门，KILLPROCDLL.DLL是木马程序，不过沸点好象用的搜狗加速引擎，估计也沾流氓的边吧

---

作者: Legend     时间: 2006-11-24 23:50
您的操作系统版本？微点的具体版本？
请把您的天人网络电视版本及下载连接发到virus@micropoint.com.cn我们具体测试下

---

作者: zjf     时间: 2006-11-25 08:59
Win XP　Sp2

微点主动防御软件
程序版本： 1.2.10513
特征版本： 1.4.163.061124
更新时间： 2006-11-24 20:48:10

天人网络电视2.0.1001下载页面：http://down.tvren.com/soft/00040.htm

我的主要是认为天人网络电视中的一个组件——沸点网视含木马后门

---

作者: xt.w     时间: 2006-11-25 12:02
win 2003 sp1
微点主动防御软件
程序版本： 1.2.10513
特征版本： 1.4.163.061125
更新时间： 2006-11-25 12:14:20

网络电视忘记在哪下的了，不过我可以把那个报毒的东西发给你们。

---

作者: xt.w     时间: 2006-11-25 12:05
样本发出去了，但因为...邮件标题没写，12.20分发送出去的，内附日志

--------------------------------
by Legend
该问题已经解决，如果您在使用过程中又遇到相同现象的问题，请及时与东方微点技术服务联系。

[ Last edited by Legend on 2007-1-10 at 18:33 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn