Board logo

标题: kuree不是病毒吧？ [打印本页]
作者: 鱼是一只我     时间: 2007-2-17 17:22    标题: kuree不是病毒吧？

微点报酷热影音主程序是病毒，是误报吧？
附件 1: Snap1.jpg (2007-2-17 17:22, 19.79 K,下载次数： 26)


作者: 鱼是一只我     时间: 2007-2-17 17:22
那个酷热影音打包后还384k，看来是传不上来了
作者: 曙光     时间: 2007-2-17 17:25
请问楼主的微点的是什么版本的？
酷热影音是什么版本的，是否是由官方下载的，请楼主将这个程序发到support@micropoint.com.cn我们分析一下！
作者: 鱼是一只我     时间: 2007-2-17 17:52
微点主动防御软件  测试版
程序版本： 1.2.10569.0036
特征版本： 1.4.220.070217
更新时间： 2007-02-17 16:56:46

kuree是官方下载的版本,升级到最新版

附件已经发送
作者: Legend     时间: 2007-2-17 17:56
谢谢楼主的支持，我们会模拟您的环境进行测试。
由于春节期间值班人员较少，会影响到问题处理的速度，希望您可以谅解。
作者: 鱼是一只我     时间: 2007-2-17 18:00
处理速度已经很快了
辛苦了.呵呵
给各位拜个早年

[ Last edited by 鱼是一只我 on 2007-2-17 at 18:02 ]
作者: 鱼是一只我     时间: 2007-2-17 18:03
对不起版主:
我不知道这是怎么回事
Hi. This is the qmail-send program at mail.micropoint.com.cn.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<support@micropoint.com.cn>:
user is over quota

--- Below this line is a copy of the message.
作者: 鱼是一只我     时间: 2007-2-17 18:06
重新发送了一遍
作者: 鱼是一只我     时间: 2007-2-17 18:08
还是不能发送成功,不知道为什么,使用的是gmail
附件 1: Snap1.jpg (2007-2-17 18:08, 10.44 K,下载次数： 57)


作者: Legend     时间: 2007-2-17 18:08
如果还不行的话，请您换一个新的邮箱试试。
作者: 鱼是一只我     时间: 2007-2-17 18:37
重新发送了一下,请查收
作者: Legend     时间: 2007-2-17 18:41
我们会通知相关人员接收，谢谢！
作者: xi2008wang     时间: 2007-2-18 22:48
GMail确实不怎么好..
很不稳定............就是没啥广告..........
作者: 鱼是一只我     时间: 2007-2-19 11:02
gmail非常好用,也非常稳定
楼上的如果不用,也没办法,那是你的损失

gmail的不稳定,来自特殊的政治原因,大家心知肚明
作者: Legend     时间: 2007-3-3 09:56
我们在测试过程中,没有出现楼主所说的情况,请问楼主是在什么情况下报的,安装的
时候或者是更新的时候,另外楼主的操作系统版本和机器上是否安装过其他杀软,我们将根据您的具体情况再测试分析一下.
作者: ballpointpen     时间: 2007-3-3 14:43    标题: 微点报酷热音影主程序为可疑程序

1. 安装过程只是报“有访问网络远端地址”的请求，没有异常报警；
2. 安装后运行，报酷热音影主程序文件“C:\Program Files\Kuree\Kuree.exe”试图修改系统文件“C:\windows\system32\drives\TCPIP.sys”，因此将之报为可疑程序。
        C:\windows\system32\drives\TCPIP.sys是系统文件，出品公司是微软公司，与TCP和IP协议有关。Kuree.exe试图去修改之，因此微点报Kuree.exe有可疑行为，我认为是合理的。

      系统文件“C:\windows\system32\drives\TCPIP.sys”的信息：
      产品版本：5.1.2600.2892
            公司：Microsoft Corporation
      内部名称：tcpip.sys
      文件版本：5.1.2600.2892 (xpsp_sp2_gdr.060420-0254)
            语言：英语(美国)
      源文件名：tcpip.sys

[ Last edited by ballpointpen on 2007-3-3 at 14:55 ]
附件 1: 安装后报发现有可疑程序试图修改TCPIP_Sys.JPG (2007-3-3 14:43, 20.09 K,下载次数： 55)






欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn