微点交流论坛

标题: 微点报酷热影音2.0为病毒(已解决) [打印本页]

作者: wd1718 时间: 2007-3-3 13:34 标题: 微点报酷热影音2.0为病毒(已解决)

不知道是误报，还是酷热影音2.0版真的带病毒啊？

[ Last edited by Legend on 2007-3-5 at 14:19 ]

作者: Legend 时间: 2007-3-3 13:36
请问楼主是从哪里下载的这个软件？如果方便请给出下载连接，另外楼主是在什么情况下报的,是安装的时候,还是运行的时候,以及在楼主的微点版本和操作系统版本,我们根据您的信息具体测试一下,谢谢您的反馈.

[ Last edited by Legend on 2007-3-3 at 13:42 ]

作者: wd1718 时间: 2007-3-3 13:46
官方下载的：http://www.kuree.com/
http://download.kuree.com/download/kureeII.exe

作者: ballpointpen 时间: 2007-3-3 15:08 标题: 微点报酷热音影主程序为可疑程序

1. 安装过程只是报“有访问网络远端地址”的请求，没有异常报警；
2. 安装后运行，报酷热音影主程序文件“C:\Program Files\Kuree\Kuree.exe”试图修改系统文件“C:\windows\system32\drives\TCPIP.sys”，因此将之报为可疑程序。
      C:\windows\system32\drives\TCPIP.sys是系统文件，出品公司是微软公司，与TCP和IP协议有关。Kuree.exe试图去修改之，因此微点报Kuree.exe有可疑行为，我认为是合理的。

   系统文件“C:\windows\system32\drives\TCPIP.sys”的信息：
   产品版本：5.1.2600.2892
         公司：Microsoft Corporation
   内部名称：tcpip.sys
   文件版本：5.1.2600.2892 (xpsp_sp2_gdr.060420-0254)
         语言：英语(美国)
   源文件名：tcpip.sys

附件 1: 安装后报发现有可疑程序试图修改TCPIP_Sys.JPG (2007-3-3 15:09, 20.09 K,下载次数： 56)

作者: 钢笔男孩 时间: 2007-3-3 15:45
又是误报，靠

作者: ballpointpen 时间: 2007-3-3 16:17
楼上朋友，微点并没有把酷热音影主程序文件Kuree.exe误报为病毒（楼主没有描述清楚），微点只是将之报为报可疑程序（参见#4楼的帖子），我认为是合理的。Kuree.exe干嘛要去修改系统文件C:\windows\system32\drives\TCPIP.sys的内容呐？！

[ Last edited by ballpointpen on 2007-3-3 at 16:20 ]

作者: lizu 时间: 2007-3-3 16:46
属于正当防卫，合理！

作者: Legend 时间: 2007-3-5 14:18
楼主的问题,微点已经解决,请楼主等待微点的更新,谢谢楼主的反馈.

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn