微点交流论坛 - 预升级反馈专区 - 请版主看看是否误报

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 请版主看看是否误报

qishi
新手上路

积分 4
发帖 4
注册 2009-2-25

#1 请版主看看是否误报

最近几天连续报USERINI.EXE为未知木马。见下图

※ ※ ※ 本文纯属【qishi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-10 09:20

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈
初步诊断楼主可能中了机器狗病毒，推荐楼主到您正常的操作系统上去找个此文件覆盖到您本地此文件（需要系统版本一样），其文件在 windows\system32 下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-3-10 09:25

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#3

这是什么程序？很有可能是木马，用在线扫描扫下。

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-10 09:25

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#4

哦，微点改进了。原先都是一删了之，现在采用上报了。
不过病毒会不会产生破坏呢？

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-10 09:29

qishi
新手上路

积分 4
发帖 4
注册 2009-2-25

Quote:

Originally posted by Legend at 2009-3-10 09:25:
感谢楼主反馈
初步诊断楼主可能中了机器狗病毒，推荐楼主到您正常的操作系统上去找个此文件覆盖到您本地此文件（需要系统版本一样），其文件在 windows\system32 下。

多谢版主，只要在windows\system32下覆盖该文件，如果版本不同是否就不能覆盖此文件？

[ Last edited by qishi on 2009-3-10 at 09:53 ]

※ ※ ※ 本文纯属【qishi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-10 09:43

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#6

不就是userinit.exe么？

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-10 09:51

qishi
新手上路

积分 4
发帖 4
注册 2009-2-25

Quote:

Originally posted by snhao at 2009-3-10 09:51:
不就是userinit.exe么？

就是的，刚才没看仔细。不好意思。

※ ※ ※ 本文纯属【qishi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-10 09:54

keyoushi
中级用户

积分 266
发帖 264
注册 2007-2-2

#8

机器狗，用正常文件替换掉，重置HOSTS文件。

※ ※ ※ 本文纯属【keyoushi】个人意见，与【微点交流论坛】立场无关※ ※ ※

用鼠标双击我的钱包，选中一张一百元，然后不停地Ctrl+C,再不停地Ctrl+V...

2009-3-10 15:25

zgtp
银牌会员

积分 1435
发帖 1389
注册 2009-3-2

#9

你们好厉害呀--学习

※ ※ ※ 本文纯属【zgtp】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点→【走自己的路用实力说话】看帖回帖是微点会员的美德。

2009-3-11 08:45

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号