微点交流论坛 - 预升级反馈专区 - 误报WPS 2009在线升级程序

微点交流论坛 » 预升级反馈专区 » 误报WPS 2009在线升级程序

greenfinch
注册用户

积分 139
发帖 139
注册 2009-1-29

#1 误报WPS 2009在线升级程序

　　我的WPS Office个人版（6.4.0.1930）通过软件自带的升级程序，下载升级包，在线安装生成过程文件时，微点（程序版本：1.2.10581.0086，特征版本：1.6.1118.090522，更新时间：2009-05-22 17:40:21）误报。在打开的对话框中，软件默认“删除（推荐）”，我没有及时跟进作出响应，结果不一会儿（软件没有倒记时功能），软件自动关闭对话框并删除相关文件。造成临时下载的过程文件被删，WPS 升级程序死锁，系统无响应。不得以，我重启后，卸载WPS后，再重新安装，才成功（WPS Office个人版6.4.0.1931）。

　　请官方核实（附“病毒日志“）。谢谢。

时间处理结果病毒名称病毒进程名病毒文件创建者
2009-05-22 19:39:05 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\KGDI.DLL C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:39:03 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\KFRETYPE.DLL C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:39:02 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\KFC12.DLL C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:39:01 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\KDE.DLL C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:59 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\OBJTABLE.DLL C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:58 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\DGSESSCRE.DLL C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:57 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\WPSCFGIO.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:55 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\KSOMISC.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:54 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\OFFICE6\WPSUPDATE.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:53 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\UTILITY\UNINST.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:52 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\UTILITY\WPSUNWIZ.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:50 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\UTILITY\REPAIRINST.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:49 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\KSEE\EQNEDIT.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:48 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\ROLLBACKDIR\DOWNLOADS\DIFF_2052_6.4.0.1930TO6.4.0.1931_1_0.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE
2009-05-22 19:38:31 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\29D48AB\PACKTEMP\APPLYPATCH.EXE C:\PROGRAM FILES\KINGSOFT\WPS OFFICE PERSONAL\DOWNLOADS\DIFF_2052_6.4.0.1930TO6.4.0.1931_1_0.EXE
2009-05-22 19:38:29 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSB55.TMP\KILLPROCDLL.DLL C:\PROGRAM FILES\KINGSOFT\WPS OFFICE PERSONAL\DOWNLOADS\DIFF_2052_6.4.0.1930TO6.4.0.1931_1_0.EXE
2009-05-22 19:38:28 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSB55.TMP\FINDPROCDLL.DLL C:\PROGRAM FILES\KINGSOFT\WPS OFFICE PERSONAL\DOWNLOADS\DIFF_2052_6.4.0.1930TO6.4.0.1931_1_0.EXE
2009-05-22 19:38:26 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSB55.TMP\SYSTEM.DLL C:\PROGRAM FILES\KINGSOFT\WPS OFFICE PERSONAL\DOWNLOADS\DIFF_2052_6.4.0.1930TO6.4.0.1931_1_0.EXE
2009-05-22 19:38:25 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSB55.TMP\V6SVC.DLL C:\PROGRAM FILES\KINGSOFT\WPS OFFICE PERSONAL\DOWNLOADS\DIFF_2052_6.4.0.1930TO6.4.0.1931_1_0.EXE

[ Last edited by greenfinch on 2009-5-22 at 20:09 ]

※ ※ ※ 本文纯属【greenfinch】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-22 20:06

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主提供一下以下信息：
1. “WPS Office个人版（6.4.0.1930）”的安装程序或其下载链接
2. 被报警的文件(如果之前微点删除了，可以在“安全防护与策略->有害程序隔离区”中查看下。)
3. 微点的技术支持信息文件(辅助功能-->生成技术支持信息)
压缩后请发送到 support@micropoint.com.cn 邮箱，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。
发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-5-22 20:11

greenfinch
注册用户

积分 139
发帖 139
注册 2009-1-29

#3

1.“WPS Office个人版（6.4.0.1930）”的安装程序或其下载链接
http://www.onlinedown.net/soft/42337.htm

日志已发送，请核实。谢谢。

※ ※ ※ 本文纯属【greenfinch】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-22 20:23

fengyang
注册用户

积分 53
发帖 53
注册 2008-10-28

#4

这个要快解决呀我的也是WPS

※ ※ ※ 本文纯属【fengyang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-23 17:59

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-5-27 12:33

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号