标题:
刚装的windows 7 就被微点干掉一个系统文件
[打印本页]
作者:
tomail
时间:
2010-5-23 16:46
标题:
刚装的windows 7 就被微点干掉一个系统文件
同一个版本的光盘，家里的win7用了那么久也说干掉这个系统文件。今天在单位电脑装win7刚运行了一会就发现木马。
说这个是木马c:\windows\system32\explorerframe.dll
刚才已经在隔离区点上报了。
[
Last edited by Legend on 2010-6-17 at 11:57
]
附件 1:
无标题.jpg
(2010-5-23 16:46, 14.83 K,下载次数： 35)
作者:
Legend
时间:
2010-5-23 16:49
感谢楼主的反馈。
请将报警文件导出【微点主界面----安全防护与策略-----有害程序隔离区---另存】连同微点技术支持信息【微点主界面----辅助功能----生成技术支持信息】发送到
support@micropoint.com.cn
发送时请附带本帖链接，我们将尽快分析后给您答复。
作者:
黑白罗刹
时间:
2010-5-25 09:39
explorerframe.dll这个文件貌似是主题那块的文件，看到很多网上说修改这个文件后，会产生一些特效，感觉貌似楼主的那个系统的这个文件是被修改过的，不是原版的系统，所以微点报了。。
作者:
qzhaohua
时间:
2010-5-25 16:15
关注中，我的也是win7系统，没有发生这种情况。但在塞班论坛上很多帖子经常出现提示发现木马，不知何故？
作者:
weiweijiji
时间:
2010-5-25 16:23
关注
作者:
f8312519
时间:
2010-5-25 20:59
很多时候跟系统有关的
楼主是否是正式系统
作者:
倚天剑2009
时间:
2010-5-25 21:12
很有可能是系统让人做了手脚。
作者:
西骑士
时间:
2010-5-26 23:55
还是下官方原版的win7系统安装吧，需要的话我可以发给你，加我Q845261931
作者:
ynmhs
时间:
2010-5-27 16:40
系统还是要下原版的，别人改过的，或者，GHOST的都有这毛病，前几天下了几个GHOST的，就是被别人加了绑定2548的
作者:
Legend
时间:
2010-6-2 14:57
未收到楼主反馈的邮件，如楼主方便请您及时将微点的报警文件连同微点技术支持信息文件一起发送至
support@micropoint.com.cn
邮箱当中，以便我们按照您的环境具体分析。
作者:
fqbasedebug
时间:
2010-6-3 21:38
楼主的系统肯定不是正版的，是修改版的把
作者:
Legend
时间:
2010-6-9 12:26
由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
无标题.jpg (2010-5-23 16:46, 14.83 K,下载次数： 35)
