微点交流论坛 - 微点软件使用交流

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 这个是不是病毒？

2/3

gao123
新手上路

积分 12
发帖 12
注册 2007-10-13
来自 shan xi

#11

微点的日志：
2007-10-13 17:11:18 C:\WINDOWS\SYSTEM32\KOTODEFE.DLL SYSTEM

※ ※ ※ 本文纯属【gao123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-13 23:58

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#12

请在微点主界面->辅助功能->生成技术支持信息和本贴连接一起发送到 support@micropoint.com.cn

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-14 00:03

gao123
新手上路

积分 12
发帖 12
注册 2007-10-13
来自 shan xi

#13

已发送，谢谢！！！

※ ※ ※ 本文纯属【gao123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-14 00:12

caibin870
高级用户

积分 856
发帖 851
注册 2007-9-10
来自广州

#14

进来学习学习

※ ※ ※ 本文纯属【caibin870】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-14 00:18

gao123
新手上路

积分 12
发帖 12
注册 2007-10-13
来自 shan xi

#15

今天微点能发现这个木马了，但删除后，重起又出现了，不能彻底删除，郁昧！！！

※ ※ ※ 本文纯属【gao123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-18 21:58

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#16

请问微点软件具体报警信息是什么？您是否在局域网中？是每次开机就报警吗？
您的微点软件具体版本是多少？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-18 22:10

gao123
新手上路

积分 12
发帖 12
注册 2007-10-13
来自 shan xi

#17

报警信息：发现木马进程c:windows/system32/kotodefe.dll 木马创建者：system
我是在局域网中。

※ ※ ※ 本文纯属【gao123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-18 22:18

gao123
新手上路

积分 12
发帖 12
注册 2007-10-13
来自 shan xi

#18

微点版本是最新的，开机等会就报警。

※ ※ ※ 本文纯属【gao123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-18 22:21

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#19

推荐您使用微点软件的漏洞扫描功能扫描然后升级系统漏洞补丁，同时参考使用微点软件默认规则包5试试看重启是否还有此现象。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-18 22:23

gao123
新手上路

积分 12
发帖 12
注册 2007-10-13
来自 shan xi

#20

扫描没发现漏洞，用规则包5，重起还是不行，不过还是谢谢你们的敬业精神！！
³

※ ※ ※ 本文纯属【gao123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-18 22:37

2/3

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号