Board logo

标题: 【解决】貌似误报，百度HI被报蠕虫 [打印本页]
作者: wxm2280     时间: 2009-11-22 21:11    标题: 【解决】貌似误报，百度HI被报蠕虫

有图有真相..
下载页 http://im.baidu.com/

[ Last edited by Legend on 2009-11-25 at 12:18 ]
附件 1: 1.jpg (2009-11-22 21:13, 38.47 K,下载次数： 46)


作者: 坐照     时间: 2009-11-22 21:19
我的没报、
作者: wxm2280     时间: 2009-11-22 21:33
我下了数次，都报了...
是家庭版的...
时间        处理结果        被溢出进程名
2009-11-22 21:08:14        处理成功        C:\WINDOWS\SYSTEM32\SVCHOST.EXE
2009-11-22 21:03:47        处理成功        C:\WINDOWS\SYSTEM32\SVCHOST.EXE
2009-11-22 18:38:28        处理成功        C:\WINDOWS\SYSTEM32\SVCHOST.EXE
2009-11-22 18:38:23        处理成功        C:\WINDOWS\SYSTEM32\SVCHOST.EXE
2009-11-22 18:38:12        处理成功        C:\WINDOWS\SYSTEM32\SVCHOST.EXE
2009-11-22 18:37:41        处理成功        C:\WINDOWS\SYSTEM32\SVCHOST.EXE


时间        处理结果        蠕虫名称        蠕虫进程名        蠕虫文件创建者
2009-11-22 21:30:57        处理成功        未知网络蠕虫        C:\USERS\绿徉\DESKTOP\000\BAIDUHI_2.5_BETA.EXE        C:\USERS\绿徉\APPDATA\ROAMING\MAXTHON2\MODULES\MXDOWNLOADER\MXDOWNLOADSERVER.EXE
2009-11-22 21:12:46        处理成功        未知网络蠕虫        C:\USERS\绿徉\DESKTOP\000\BAIDUHI_2.5_BETA.EXE        C:\USERS\绿徉\APPDATA\ROAMING\MAXTHON2\MODULES\MXDOWNLOADER\MXDOWNLOADSERVER.EXE
2009-11-22 21:08:14        处理成功        未知网络蠕虫        C:\USERS\绿徉\DESKTOP\000\BAIDUHI_2.5_BETA.EXE        C:\USERS\绿徉\APPDATA\ROAMING\MAXTHON2\MODULES\MXDOWNLOADER\MXDOWNLOADSERVER.EXE
2009-11-22 21:08:13        用户取消        未知网络蠕虫        C:\USERS\绿徉\DESKTOP\000\BAIDUHI_2.5_BETA.EXE        C:\USERS\绿徉\APPDATA\ROAMING\MAXTHON2\MODULES\MXDOWNLOADER\MXDOWNLOADSERVER.EXE
2009-11-22 21:06:38        处理成功        未知网络蠕虫        C:\USERS\绿徉\DESKTOP\000\BAIDUHI_2.5_BETA.EXE        C:\USERS\绿徉\APPDATA\ROAMING\MAXTHON2\MODULES\MXDOWNLOADER\MXDOWNLOADSERVER.EXE
2009-11-22 21:03:47        处理成功        未知网络蠕虫        C:\USERS\绿徉\DESKTOP\000\BAIDUHI_2.5_BETA.EXE        C:\USERS\绿徉\APPDATA\ROAMING\MAXTHON2\MODULES\MXDOWNLOADER\MXDOWNLOADSERVER.EXE
作者: Legend     时间: 2009-11-22 23:07
感谢楼主的反馈，请您将被报警文件(如果已经删除，以将该程序从[安全防护与策略|有害程序隔离]“另存”出来)和微点的技术支持信息（微点主界面--辅助功能--生成技术支持信息--选择桌面路径）一起压缩后请发送到 support@micropoint.com.cn 邮箱，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。
发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。
作者: Legend     时间: 2009-11-25 12:18
您的问题微点已经解决，请等待微点的更新，感谢您的反馈。
推荐您先自行将微点所报的文件加入可信程序设置来使用，具体设置如下：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn