微点交流论坛 - 预升级反馈专区

netslipper
新手上路

积分 39
发帖 39
注册 2008-2-1

#1 两个未知木马

昨天朋友别人玩了我一天的电脑，今天我发现用微点发现有两个未知进程。
直觉可能是病毒，但微点没反映。
我重启后两进程还在，于是我用微点停止了这个未知进程。这是微点提示有未知木马。

我猜可能是停止时木马有了保护动作，才被微点认为是木马。
但我要不停止它，进程将在我的机子一直存在，如果这样有什么危害吗。

想问问这是啥木马呀，在没删除之前我已经打包压缩，请问还用发送吗？

系统是xp sp3 ,单装微点预升级

附件 1: 未命名.JPG (2009-8-19 11:24, 145.38 K,下载次数： 47)

※ ※ ※ 本文纯属【netslipper】个人意见，与【微点交流论坛】立场无关※ ※ ※

WINDOWS XP SP3 （vol）

微点预升级

2009-8-19 11:24

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主提供一下以下信息：
1. 微点报警并删除的文件(如果已经删除，可以将该程序从[安全防护与策略|有害程序隔离]“另存”出来)
3. 微点的技术支持信息文件(辅助功能-->生成技术支持信息)
压缩后请发送到 support@micropoint.com.cn 邮箱，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

[ Last edited by Legend on 2009-8-19 at 12:01 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-19 11:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

您提供的样本文件经微点分析属于有害程序，微点可以有效拦截处理，请您放心使用。
您提到的现象是由于该程序当时没有有害的程序行为所以微点未报警。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-21 15:51

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号