Board logo

标题: 微点误报把360安全卫士杀了 [打印本页]
作者: hawkdai     时间: 2007-2-13 01:19    标题: 微点误报把360安全卫士杀了

刚打开360用自动升级更新最新版,结果微点就报毒了.
程序:
C:\PROGRAM FILES\360SAFE\360SAFEUP.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSE1E.TMP\SYSTEM.DLL
2) C:\PROGRAM FILES\360SAFE\ANTIENG.DLL
3) C:\PROGRAM FILES\360SAFE\ANTIADWA.DLL
4) C:\PROGRAM FILES\360SAFE\ANTISPY.DLL
5) C:\PROGRAM FILES\360SAFE\修复工具.EXE
6) C:\PROGRAM FILES\360SAFE\360SAFE.EXE
7) C:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE
8) C:\PROGRAM
作者: hawkdai     时间: 2007-2-13 01:20
我添加可信任程序了  不知道是不是误报....
作者: Legend     时间: 2007-2-13 01:22
请把你当前微点的版本号 操作系统号 和360的具体下载连接
作者: hawkdai     时间: 2007-2-13 01:27
微点主动防御软件  测试版
程序版本： 1.2.10569.0036
特征版本： 1.4.219.070212
更新时间： 2007-02-12 18:26:04

360是官方下的http://www.360safe.com/， 是在360V3.0版本自动升级为3.1时报的毒
作者: Legend     时间: 2007-2-13 01:35
谢谢你提供的信息 我们会进行测试的
作者: 中家     时间: 2007-2-13 12:20
我刚刚才安装了一台机器，也是微点和360，没有发现任何冲突。
作者: pcjuju     时间: 2007-2-13 12:32
我建议各位安装软件，最好从官方或者官方合作站点下载，这样更觉放心。
作者: 干虾米哟     时间: 2007-2-13 12:48
我装的是微点最新版本，运行魔兽争霸它就报毒了……要是哪天把重要的系统文件报毒了怎么办……我不怎么熟悉系统文件的名字……
作者: Paxson     时间: 2007-2-13 13:11


  Quote:
Originally posted by 干虾米哟 at 2007-2-13 12:48:
我装的是微点最新版本，运行魔兽争霸它就报毒了……要是哪天把重要的系统文件报毒了怎么办……我不怎么熟悉系统文件的名字……

有个nvcpl.dll有可能报 其他还好
作者: ballpointpen     时间: 2007-2-13 13:23


  Quote:
Originally posted by hawkdai at 2007-2-13 01:27:
微点主动防御软件  测试版
程序版本： 1.2.10569.0036
特征版本： 1.4.219.070212
更新时间： 2007-02-12 18:26:04

360是官方下的http://www.360safe.com/， 是在360V3.0版本自动升级为3.1时报的毒

360安全卫士从3.0版升级到3.1版，途径有二：
      1. 从3.0版的自动更新功能模块自动升级到3.1版；
      2. 卸载3.0版，下载3.1版安装程序Setup.exe全新安装。

      我是采用第2条途径升级到3.1版，微点没有报异常情况。LZ是否采用第1条途径来升级，报版本升级程序文件C:\Program Files\360safe\360safeup.exe为病毒（有网友反映为“未知后门”，有截图为证，http://bbs.micropoint.com.cn/showthread.asp?tid=7075&fpage=1）。360safeup.exe估计是一个自解压包，升级完了，也就消失了，故在3.1版本的安装夹里找不到它。

[ Last edited by ballpointpen on 2007-2-13 at 13:31 ]
作者: 月照凡尘     时间: 2007-2-13 13:24
楼主好快   我上来论坛也是要报这个呢
刚才360一升级   就被微点报未知后门木马   
微点版本：测试版1.2.10569.0036
360版本：3.1.0.1002   偶这个是绿色版的   忘记哪里下载的了  不过不外是 官方、霏凡和多特
作者: ling911ao     时间: 2007-2-13 13:26
汗，我的还没有升级，赶快卸了重装个
作者: Legend     时间: 2007-2-13 13:31
谢谢你们提供的信息 我们会进行测试的
作者: ballpointpen     时间: 2007-2-13 14:21
刚才（2007-02-13  14：20左右）360安全卫士的程序版本自动从3.1版本升级到3.1.0.1003，自动升级安装程序仍未360safeup.exe。升级过程和升级之后，微点没有任何异常报警。看来，问题出在3.1版的自动升级程序360safeup.exe可能性比较大。

附：
微点的程序生成日志（360安全卫士的程序版本自动从3.1版本升级到3.1.0.1003）

创建时间：2007-02-13 14:18:49
文件名：C:\PROGRAM FILES\360SAFE\360SAFE\360SAFEUP.EXE
创建者：C:\PROGRAM FILES\360SAFE\360SAFE.EXE

创建时间：2007-02-13 14:18:50
文件名：C:\DOCUMENTS AND SETTINGS\abc\LOCAL SETTINGS\TEMP\NSD25.TMP\SYSTEM.DLL
创建者：C:\PROGRAM FILES\360SAFE\360SAFEUP.EXE

创建时间：2007-02-13 14:18:57
文件名：C:\PROGRAM FILES\360SAFE\360SAFE.EXE
创建者：C:\PROGRAM FILES\360SAFE\360SAFEUP.EXE

创建时间：2007-02-13 14:18:57
文件名：C:\PROGRAM FILES\360SAFE\SAFEMON\SAFEMON.DLL
创建者：C:\PROGRAM FILES\360SAFE\360SAFEUP.EXE

创建时间：2007-02-13 14:18:57
文件名：C:\PROGRAM FILES\360SAFE\UNINST.EXE
创建者：C:\PROGRAM FILES\360SAFE\360SAFEUP.EXE

[ Last edited by ballpointpen on 2007-2-13 at 14:59 ]
作者: k284849972     时间: 2007-2-13 17:03
我刚刚遇到这个问题，也是上来报告的，呵呵。不过现在搞清楚了。我把直接下载3.1.0.1003版本的安装看看
作者: 义虎     时间: 2007-2-13 17:11
在软件上直接可以升级,我刚刚升到3.1.0.1003
我没有碰到楼主说的情况.
作者: ballpointpen     时间: 2007-2-13 18:39
从3.0版自动升级到3.1版：微点报自动升级程序360safeup.exe
从3.1版自动升级到3.1.0.1003版：微点没有出现异常报警
      看来，问题出在3.1版的自动升级程序360safeup.exe可能性比较大。升级也过于频繁，怀疑从3.0到3.1版的升级过程有Bug存在，才导致微点报警。

[ Last edited by ballpointpen on 2007-2-13 at 18:42 ]



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn