微点交流论坛 - 反病毒 - 卡巴报微点相关文件中毒，清、删不除

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 卡巴报微点相关文件中毒，清、删不除

1/3

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#1 卡巴报微点相关文件中毒，清、删不除

如图所示，卡巴显然无法清除或删除，因为那是微点保护的项目。
我能不能把其中“中毒”的程序传1个上来分析？

相关信息：
XPSP3，除IE7外打完全部补丁，
MP是试用版（目前正常运行），绿KAV2009（作不定期扫描）

附件 1: Snap3.jpg (2009-7-9 17:47, 103.36 K,下载次数： 34)

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-9 17:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

建议楼主把微点软件安装目录下文件导出压缩加密发到virus@micropoint.com.cn我们具体分析下。（c:\progam files\micropoint目录和c:\windows\system32\drivers目录下的mp开头的.sys文件）

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-7-9 17:55

wufeng
注册用户

积分 141
发帖 141
注册 2009-7-3

#3

楼主是啥时候装的微点啊？

※ ※ ※ 本文纯属【wufeng】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-9 17:57

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#4

楼主是怎么中的毒？感觉象微点的文件被感染了
你可以把微点服务停止后，再用卡巴扫描。
然后再重新下载新的安装包安装微点

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2009-7-9 17:58

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#5

微点已经安装17天了。
此时微点反复提示如下（PCE2F.TMP就是病毒本体）：
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
木马名称：未知后门程序

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PCE2F.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
按默认“删除（推荐）”处理不掉。

在光盘PE系统要杀此毒并不难，我最想知道是不是真的感染微点了，从病毒感染现在，微点虽然多次提示可疑，但处于正常运行状态，该病毒能在微点的积极防御下感染全盘EXE文件，实在是牛。

微点主程序MPMAIN.EXE　的MD5值：DB7F06CD38D634E648AD153A506018FF

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-9 18:23

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

建议楼主把此报警文件导出连同2楼的相关文件一并发送邮件，我们具体分析下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-7-9 18:27

han
中级用户

积分 422
发帖 420
注册 2007-6-15

Quote:

Originally posted by Legend at 2009-7-9 17:55:
建议楼主把微点软件安装目录下文件导出压缩加密发到virus@micropoint.com.cn我们具体分析下。（c:\progam files\micropoint目录和c:\windows\system32\drivers目录下的mp开头的.sys文件）

已发日志及“感染病毒”后的三个微点程序。敬请分析

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-9 18:31

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#8

请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-7-9 18:33

han
中级用户

积分 422
发帖 420
注册 2007-6-15

Quote:

Originally posted by Legend at 2009-7-9 18:33:
请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

谢谢超版。
因是公用电脑，又比较忙，不想在此问题上逗留，准备GHO回去算了。
该病毒的主程序已经找到，如有需要，可传与分析。

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-9 18:41

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#10

建议您把病毒主程序连同微点技术支持信息及您所说的“感染病毒”后的三个微点程序一并发送，我们具体分析，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-7-9 18:44

1/3

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号