微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » [疑似误报]通过 谷歌软件精选 安装 Spyware Doctor™入门版 时,报RootKit  

作者:
标题: [疑似误报]通过 谷歌软件精选 安装 Spyware Doctor™入门版 时,报RootKit
farproc
注册用户




积分 135
发帖 135
注册 2007-5-8
#1  [疑似误报]通过 谷歌软件精选 安装 Spyware Doctor™入门版 时,报RootKit

进入下面的网址:
http://pack.google.com/intl/zh-c ... ?hl=zh-cn&gl=cn
在"只选择您所需要的软件："里面选择"        Spyware Doctor™入门版"并单击"立即下载".

在随后的安装过程中报一次可疑程序,一次未知木马.选择不删除.
安装完成后,重启,报告如下:

发现RootKit程序
系统盘:Windows\SYSTEM32\DRIVERS\MCHINJDRV.SYS

选择删除,需要重启.

重启后,报告:
发现RootKit程序
程序:
系统盘:\PROGRAM FILES\GOOGLE\UPDATE\GOOGLEUPDATE.EXE
是否删除RootKit程序?
--------------------------------------------------------------
操作系统: Windows XP Professional Service Pack 3
微点版本:
微点主动防御软件  预升级
程序版本： 1.2.10576.0042
特征版本： 1.6.818.080818
更新时间： 2008-08-18 15:31:37

※ ※ ※ 本文纯属【farproc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-8-19 10:13
查看资料  发送邮件  发短消息  QQ   编辑帖子
farproc
注册用户




积分 135
发帖 135
注册 2007-5-8
#2  

谷歌推荐的软件应该不太可能是病毒,木马,RootKit,请超版测试一下.谢谢.

※ ※ ※ 本文纯属【farproc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-8-19 10:14
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

请楼主将被报警文件连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-8-19 10:15
查看资料  发短消息   编辑帖子
farproc
注册用户




积分 135
发帖 135
注册 2007-5-8
#4  

这些不用发了吧?直接从那个网址下载就可以重现整个过程的.
我最近不太方便发送带附件的邮件.

※ ※ ※ 本文纯属【farproc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-8-19 10:17
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号