微点交流论坛

标题: 淘宝网“淘宝旺旺2007.03.01版”微点“误报”有木马！请处理。 [打印本页]

作者: luoxiaofei 时间: 2007-3-1 19:44 标题: 淘宝网“淘宝旺旺2007.03.01版”微点“误报”有木马！请处理。

程序:
C:\DOCUMENTS AND SETTINGS\NEW\桌面\ALIWW(5.01.00)_TB.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\GLB11.TMP
2) C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\GLC12.TMP
3) C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\GLJ13.TMP
是否删除木马程序及其衍生物?
============================
我下栽的地址是官方地址：
http://www.taobao.com/wangwang/index.php
============================
需要询问请QQ 10977569
QQ即时对话：
tencent://message/?uin=10977569&Site=66&Menu=yes

附件 1: 11.JPG (2007-3-1 19:44, 32.65 K,下载次数： 43)

附件 2: 1112.JPG (2007-3-1 19:44, 33.68 K,下载次数： 64)

作者: Legend 时间: 2007-3-1 20:01
请问您的微点软件具体版本，是否最新版本？（目前最新版本：程序版本： 1.2.10569.0036）
您可以在微点提示的警示信息窗口-选择“不删除”并勾选上“添加为可信程序”
我们具体进行测试谢谢您对微点的支持欢迎您继续做深入的测试使用

作者: ballpointpen 时间: 2007-3-1 23:30
刚刚从LZ提供的地址下载安装，安装过程正常，没有发现病毒木马之类的提示。
安装完之后，运行程序，有“访问远端地址，是否阻止”的提示，内容如下：

C:\PROGRAM FILES\ALISOFT\WANGWANG\WANGWANG.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1087
远端地址:60.190.232.131(浙江·杭州)
远端端口:80

操作系统：Win XP_SP2(安装完所有补丁)
微点测试版：
程序版本： 1.2.10569.0036
特征版本： 1.4.222.070301

作者: Legend 时间: 2007-3-1 23:46
谢谢您提供的信息欢迎您继续做深入的测试使用

作者: luoxiaofei 时间: 2007-3-2 00:24
微点主动防御软件测试版
程序版本： 1.2.10569.0036
特征版本： 1.4.222.070301
更新时间： 2007-03-01 19:22:21

我的版本安装就出现哪个又
刚才还试过的

作者: Legend 时间: 2007-3-2 01:04
谢谢您的信息我们具体进行测试欢迎您继续做深入测试使用

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn