微点交流论坛 - 微点主动防御软件 - 超版看下是不是误报！（registrybooster）

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 超版看下是不是误报！（registrybooster）

putin
中级用户

积分 258
发帖 261
注册 2007-1-19

#1 超版看下是不是误报！（registrybooster）

文件下载地址：http://www.liutilities.com/produ ... /gen/rb/opt03209/a/

时间处理结果木马名称木马进程名木马文件创建者
2008-12-09 13:37:50 处理成功 Trojan-Clicker.Win32.Agent.blz C:\WINDOWS\SYSTEM32\DRIVERS\ALCWNETDRV.SYS

微点主动防御软件家庭版
程序版本： 1.2.10580.0202
特征版本： 1.6.1079.090416
更新时间： 2009-04-16 16:50:24

版权所有 (C) 2005-2008 Micropoint Corporation

北京东方微点信息技术有限责任公司
福建东方微点信息安全有限责任公司

信箱：support@micropoint.com.cn
网址：http://www.micropoint.com.cn

※ ※ ※ 本文纯属【putin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-4-17 15:33

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请将微点报警文件及技术支持信息（微点主界面--辅助功能--生成技术支持信息）一并发送到 virus@micropoint.com.cn 邮箱，发送时请在您邮件中复制本帖连接，以便我们跟踪解决您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-4-17 15:35

putin
中级用户

积分 258
发帖 261
注册 2007-1-19

#3

邮件已发送，稍后查收！报警文件有点大，邮件不好发，你们自己去上面地址下载吧！

※ ※ ※ 本文纯属【putin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-4-17 15:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

经我们测试分析，您提供的地址里的程序registrybooster.exe属于正常程序。
请您到微点的有害程序隔离区看看，将您那里的被报警文件ALCWNETDRV.SYS另存为出来压缩后发生到我们的support@micropoint.com.cn邮箱做进一步的分析处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-4-20 14:11

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号