微点交流论坛 - 预升级反馈专区 - 【已解决】误报完美者升级系列

dl123100
注册用户

积分 63
发帖 63
注册 2007-8-6

#1 【已解决】误报完美者升级系列

程序：
C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\RAR$EX00.688\WINXP_SP3_UPDATE_TO_2008.11_WMZHE.EXE
病毒程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSQ1A.TMP\BUTTONEVENT.DLL
2) C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSQ1A.TMP\INSTALLOPTIONS.DLL
3) C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSQ1A.TMP\KILLPROCDLL.DLL
是否删除病毒程序及其衍生物?
以上文件用NSIS写的设置程序。

[ Last edited by Legend on 2008-12-2 at 17:06 ]

※ ※ ※ 本文纯属【dl123100】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-16 15:01

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主提供以下信息，以便我们具体测试分析后给您回复，谢谢。
1. 完美者的安装程序或其下载链接
2. 微点所报警的文件
3. 微点的技术支持信息文件（辅助功能-->生成技术支持信息）
压缩后一起发送到 support@micropoint.com.cn 邮箱，发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

另外，如果楼主确定此程序是正常的程序，可以暂时将其添加为可信程序，具体操作为：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置(勾选“可信程序”)。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-11-16 15:05

dl123100
注册用户

积分 63
发帖 63
注册 2007-8-6

#3

Microsoft Windows XP SP3 Update To 2008.11 完美者升级系列
http://www.wmzhe.com/index.php?action=softview&id=15489

BUTTONEVENT.DLL INSTALLOPTIONS.DLL KILLPROCDLL.DLL
报了以上三个文件。

※ ※ ※ 本文纯属【dl123100】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-16 15:31

66653202
注册用户

积分 126
发帖 126
注册 2006-10-26
来自武汉

#4

我也遇到了同样的问题，但是我添加为可信文件了。

※ ※ ※ 本文纯属【66653202】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-16 19:34

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-12-2 17:05

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号