微点交流论坛 - 微点软件使用交流 - 微点一个奇怪的问题，系统备份前未发现木马，备份还原后开机就提示发现木马

微点交流论坛 » 微点软件使用交流 » 微点一个奇怪的问题，系统备份前未发现木马，备份还原后开机就提示发现木马

iceqq
新手上路

积分 20
发帖 12
注册 2008-11-2

#1 微点一个奇怪的问题，系统备份前未发现木马，备份还原后开机就提示发现木马

是这样的，因为无事，准备装个金山毒霸玩玩，但只是测试用，测试完就不打算用了。所以我就在测试安装前把xp用ghost做了个镜像，微点也是装在系统盘里面的。测试完后直接就用ghost还原原先的系统，结果开机就提示d:\windows\system32\drivers\sedisk.sys 是木马，但是做镜像之前也一直没提示过系统有木马。怎么用镜像还原后就有了？
不知道是不是误杀，所以我提前将这个可疑文件打包了，版主是否需要发送这个文件？

※ ※ ※ 本文纯属【iceqq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-15 09:35

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将这个文件和微点的技术支持信息一起压缩后发到virus@micropoint.com.cn邮箱，我们来具体分析下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-11-15 09:37

iceqq
新手上路

积分 20
发帖 12
注册 2008-11-2

#3

已发送

※ ※ ※ 本文纯属【iceqq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-15 09:46

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

请楼主将您的发件邮箱通过短消息给我们发送下，以便我们对此问题的跟踪处理

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-11-15 09:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

楼主上报的文件确实是病毒，sedisk.sys：Trojan-Downloader.Win32.Agent

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-11-17 16:17

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号