标题:
微点把msn安全盾判断为木马
[打印本页]
作者:
chaosvip
时间:
2009-6-3 13:33
标题:
微点把msn安全盾判断为木马
还好有提示，差点误杀
作者:
Legend
时间:
2009-6-3 13:38
感谢楼主反馈
请将微点报警的文件和技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发生到
support@micropoint.com.cn
邮箱，随信请附带此贴链接，方便我们跟踪解决问题
作者:
chaosvip
时间:
2009-6-3 14:47
Quote:
Originally posted by
Legend
at 05:38 PM:
感谢楼主反馈
请将微点报警的文件和技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发生到
support@micropoint.com.cn
邮箱，随信请附带此贴链接，方便我们跟踪解决问题
时间 处理结果 木马名称 木马进程名 木马文件创建者
2009-06-03 13:12:26 用户取消 未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSN SAFETY MODULE.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALL_WLMESSENGER.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\WINDOWS\INSTALLER\MSI63.TMP C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\67DF8DF41C9E409\MESSENGER.MSI
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\67DF8DF41C9E409\MESSENGER.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6666DA681C9E409\CHOICEGUARD.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6600554A1C9E409\WLXSUITE.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\WINDOWS\INSTALLER\MSI52.TMP C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\658DE46A1C9E409\WLLOGIN.MSI
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\658DE46A1C9E409\WLLOGIN.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\WINDOWS\INSTALLER\MSI4D.TMP C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\651B738A1C9E409\RICHUPLOAD.MSI
2009-06-03 13:12:26 用户取消 未知木马 C:\WINDOWS\INSTALLER\MSI4C.TMP C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\651B738A1C9E409\RICHUPLOAD.MSI
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\651B738A1C9E409\RICHUPLOAD.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\WINDOWS\INSTALLER\MSI48.TMP C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\649F79421C9E409\SEGOEFONT.MSI
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\649F79421C9E409\SEGOEFONT.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\642843AE1C9E409\CONTACTS.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\63A522581C9E409\CRT.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\WINDOWS\INSTALLER\MSI35.TMP C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6318779A1C9E409\DW20SHARED.MSI
2009-06-03 13:12:26 用户取消 未知木马 C:\WINDOWS\INSTALLER\MSI34.TMP C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6318779A1C9E409\DW20SHARED.MSI
2009-06-03 13:12:26 用户取消 未知木马 C:\PROGRAM FILES\COMMON FILES\WINDOWS LIVE\.CACHE\6318779A1C9E409\DW20SHARED.MSI C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WLSETUP-CVR.EXE
2009-06-03 13:12:26 用户取消 未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALL_WLMESSENGER.EXE C:\PROGRAM FILES\MAXTHON2\MAXTHON.EXE
作者:
Kappa
时间:
2009-6-3 15:53
囧啊。。。。
超版让发报警文件，咋楼主贴出一堆日志来。。。
作者:
chaosvip
时间:
2009-6-3 17:19
Quote:
Originally posted by
Kappa
at 07:53 PM:
囧啊。。。。
超版让发报警文件，咋楼主贴出一堆日志来。。。
因为我已经又把msn安全盾单独卸载了.....msn官网的最新版安装程序里附带的安全盾安装.....
作者:
Legend
时间:
2009-6-4 15:21
楼主问题已解决，请楼主升级到最新测试。
此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
