Board logo

标题: 求版主关注。。求救。。HP 声卡驱动，微点主动防御 频频 报告 [打印本页]
作者: 杨子奇     时间: 2011-3-27 15:30    标题: 求版主关注。。求救。。HP 声卡驱动，微点主动防御 频频 报告

微点杀软没有报D

时间        处理结果        木马名称        木马进程名        木马文件创建者
2011-03-27 15:25:03        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\AESTAUD.SYS       
2011-03-27 15:18:21        处理成功        未知木马        C:\WINDOWS\SYSTEM32\STACAPI.DLL       
2011-03-27 15:16:51        处理成功        未知木马        C:\WINDOWS\LASTGOOD\SYSTEM32\KSUSER.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:50        处理成功        未知木马        C:\WINDOWS\LASTGOOD\SYSTEM32\KSPROXY.AX        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:50        处理成功        未知木马        C:\WINDOWS\SYSTEM32\SET4D.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:50        处理成功        未知木马        C:\WINDOWS\LASTGOOD\SYSTEM32\DRIVERS\KS.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:50        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\SET4A.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:49        处理成功        未知木马        C:\WINDOWS\LASTGOOD\SYSTEM32\DRIVERS\DRMK.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:49        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\SET47.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:49        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\STACO.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:48        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\STACAPI.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:48        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\AESTAUD.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:46        处理成功        未知木马        C:\WINDOWS\SYSTEM32\STACO.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:46        处理成功        未知木马        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE
2011-03-27 15:16:03        处理成功        未知木马        C:\WINDOWS\SYSTEM32\SET4D.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:02        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\KS.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:02        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\SET4A.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:02        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\DRMK.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:01        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\SET47.TMP        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:01        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\STACO.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:01        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\STACAPI.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:16:01        处理成功        未知木马        C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0017\DRIVERFILES\AESTAUD.SYS        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:15:59        处理成功        未知木马        C:\WINDOWS\SYSTEM32\STACO.DLL        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE
2011-03-27 15:15:58        处理成功        未知木马        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE

时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述
2011-03-27 15:16:40        阻止        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件
2011-03-27 15:15:04        阻止        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件
2011-03-27 15:14:14        阻止        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件
2011-03-26 22:24:15        放行        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件
2011-03-26 22:24:03        放行        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件
2011-03-26 22:24:00        放行        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件
2011-03-26 22:23:55        放行        C:\PROGRAM FILES\IDT\WDM\SUHLP.EXE        C:\SWSETUP\SP51488\SETUP.EXE        试图删除系统文件

还有就是追加反映一个问题。。微点社区访问速度太慢了……

本人QQ 46587642

[ Last edited by 杨子奇 on 2011-3-27 at 15:36 ]
作者: Legend     时间: 2011-3-27 15:41
请楼主提供一下以下信息：
1. 微点报警并删除的文件(打开微点主界面 --【安全防护与策略|有害程序隔离】“另存”出来)
2. 微点的技术支持信息文件(辅助功能-->生成技术支持信息)
压缩后请发送到 support@micropoint.com.cn 邮箱，发送时请在邮件中注明本帖链接，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。
另外，楼主您如果您确认此程序的安全性，您可以将该程序从【安全防护与策略 -- 有害程序隔离】恢复出来(如果已经删除)，并将其添加为可信任程序，具体操作为：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置->添加(勾选“可信程序”)。感谢您对微点的支持
作者: 杨子奇     时间: 2011-3-27 15:50
客服大哥呢……555
作者: Legend     时间: 2011-3-29 09:20
未收到楼主反馈的邮件，请问楼主将相关样本文件发送，并请在发送后请将邮箱地址通过论坛短消息的形式发送给我，我们具体的进行查询。

如果楼主已经发送，请将具体发件邮箱地址发送给我下，我们具体的进行查询。谢谢。
作者: Legend     时间: 2011-8-1 14:22
未收到楼主进一步反馈，本主题关闭处理，感谢楼主的反馈，如楼主还有其他关于微点的问题需要我们协助，请您另开新帖继续讨论，感谢您对微点软件的支持。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn