标题: 【已解决 经分析属于木马！】微点是不是误报【卡巴斯基Key生成助手 5.0】？ [打印本页]

---

作者: tpdjp     时间: 2010-5-11 15:21    标题: 【已解决 经分析属于木马！】微点是不是误报【卡巴斯基Key生成助手 5.0】？

下载地址











微点主动防御软件  正式版
程序版本： 1.2.10581.0284
特征版本： 1.6.1477.100510
更新时间： 2010-05-10 16:07:29

[ Last edited by tpdjp on 2010-5-15 at 18:18 ]

---

作者: 剑神无边     时间: 2010-5-11 15:22
很典型的捆绑木马，那个人在骗你们的。居然那么多人相信，还下载使用.....

---

作者: 免费午餐     时间: 2010-5-11 15:24
免杀过的捆绑木马吧，庆幸吧，微点查杀未知病毒厉害（不看特征码免杀）所以杀出来了。

传统杀毒软件特征码免杀就可以逃避他们的查杀了。（云安全也没用 一样看特征码）也可以免杀。

---

作者: Legend     时间: 2010-5-11 15:26
感谢楼主反馈！

如楼主方便，请将被报警文件连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。以便于我们进一步分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。谢谢！

---

作者: wsmurderer     时间: 2010-5-11 18:42
2010-5-11 18:39:59        c:\documents and settings\administrator\local settings\temp\大智慧大机构破解补丁.exe        创建文件        C:\Program Files\Common Files\Microsoft Shared\MSInfo\SetupWay.txt        阻止        [文件组][S]系统文件夹 -> [文件]c:\program files\common files\microsoft shared\*       
2010-5-11 18:39:59        c:\documents and settings\administrator\local settings\temp\大智慧大机构破解补丁.exe        修改其他进程的内存        c:\program files\internet explorer\iexplore.exe        阻止        [应用程序]* -> [目标应用程序]c:\program files\internet explorer\iexplore.exe       
2010-5-11 18:39:59       
c:\documents and settings\administrator\local settings\temp\大智慧大机构破解补丁.exe        结束其他进程        c:\program files\internet explorer\iexplore.exe        阻止        [应用程序]* -> [目标应用程序]c:\program files\internet explorer\iexplore.exe       






典型的捆绑啊。。。。。。。。

[ Last edited by wsmurderer on 2010-5-11 at 18:43 ]

---

作者: Legend     时间: 2010-5-14 17:07
楼主反馈的这个程序经分析，属于木马程序！微点主动防御软件能有效的拦截处理，推荐按照微点报警提示的默认选项进行删除处理。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn