微点交流论坛

标题: 安装daemon_tools时报病毒 [打印本页]

作者: coollive 时间: 2008-12-7 03:55 标题: 安装daemon_tools时报病毒

安装“DAEMON Tools 3.47 中文版.exe”，安装完成后，微点报木马，报警的时候提到了“后门”。之后就把安装好的DAEMON Tools 卸载了。刚才搜索了下论坛，发现有类似的咨询帖子（地址：http://bbs.micropoint.com.cn/showthread.asp?tid=30556），但看不出是怎么解决的就重新发一个问下。不知道为什么，我现在只能在微点中看出找到这个对应的木马日志，在“有害程序隔离区”里却没任何记录。

木马日志记录如下：“木马进程名：C:\WINDOWS\INSTALLER\MSI7.TMP
木马文件创建者：C:\WINDOWS\INSTALLER\8B36A.MSI”
奇怪的是，现在我在C盘里也找不到“C:\WINDOWS\INSTALLER\”这个文件夹。请问，这个DAEMON还能不能用了？谢谢。

作者: Legend 时间: 2008-12-7 08:58
请楼主将报警的文件和技术支持文档（微点主界面-辅助功能-生成技术支持信息）发到support@micropoint.com.cn我们根据您的信息具体测试分析。另外楼主的微点是否已经更新到最新！

作者: stht1986 时间: 2008-12-8 00:13
估计你的版本是修改版的，微点对于修改过的软件很敏感的，建议使用原版的

作者: coollive 时间: 2008-12-8 11:43

Quote:

Originally posted by Legend at 2008-12-7 08:58:
请楼主将报警的文件和技术支持文档（微点主界面-辅助功能-生成技术支持信息）发到support@micropoint.com.cn我们根据您的信息具体测试分析。另外楼主的微点是否已经更新到最新！

相关文件已经通过邮箱发送，请查收。微点是及时更新的。谢谢。

作者: coollive 时间: 2008-12-8 11:45

Quote:

Originally posted by stht1986 at 2008-12-8 00:13:
估计你的版本是修改版的，微点对于修改过的软件很敏感的，建议使用原版的

有道理，我又下了一个软件，就是1楼提到的那个帖子里说的那个“daemon_tools_347cn_eric.exe”，这个是不是原版的啊？还有就是这个是不是安全的？谢谢了。

作者: coollive 时间: 2008-12-9 07:27
版主收到邮件了吗？

作者: Legend 时间: 2008-12-9 17:41
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn