微点交流论坛 - 主动防御 - 【已解决】还是explorerframe.dll的问题

微点交流论坛 » 主动防御 » 【已解决】还是explorerframe.dll的问题

tomail
注册用户

积分 90
发帖 88
注册 2009-2-26

#1 【已解决】还是explorerframe.dll的问题

今天又被kill了。win7的。

怎么从隔离区恢复呢？

最早出现过几次，上报过，后来说问题已经解决。
但后来又出现过几次。我也弄不清这个是否是木马还是微软原版文件。因为最早的时候，想把系统改成mac的界面，就到国外网站上下了个压缩包，替换过系统文件。
期间废了好大劲，有的系统文件连system权限都不能直接替换，后来还是用别的工具取得各种权限，替换了。

装好后来发现没啥改变，而且还捆绑了广告，就卸载了那个软件，把备份的系统文件又换回来了。因为不知道原来是的权限设置，又把还系统还原了一下，还原到某个点。

用了一段时间后，微点就提醒有未知木马，而且总跟这个文件过不去。唉，我现在也弄不清这个文件到底有没有问题。发作时好像没什么规律，貌似是在某些文件夹中来回穿梭时，容易被报毒。

这个文件也比较奇怪，我用从win7光盘镜像直接提取的文件替换上，系统会出错，估计是我的系统自动更新打了不少补丁，很多系统文件的版本都更新了吧，光盘里的安装文件的初始版本已经不能在当前的系统环境中正常工作了。

真麻烦啊，恳请微点的工程师仔细分析一下。

[ Last edited by Legend on 2010-7-26 at 13:18 ]

附件 1: 图片.jpg (2010-7-26 10:57, 16.89 K,下载次数： 45)

※ ※ ※ 本文纯属【tomail】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-7-26 10:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢您的反馈，请您协助我们将微点的报警文件（如果已被处理，可以从“有害程序隔离”里另存为出来）压缩后连同您的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）一起发送到support@micropoint.com.cn我们具体分析一下（请在来信的内容中写上这个帖子的网址，方便我们帮您查收处理，谢谢）。

如果您能确认该文件属于正常文件，您可以通过从有害程序隔离区（微点主界面--安全防护与策略）中，将其恢复出来，并且添加可信设置（微点主界面--安全防护与策略--程序行为实时监控--添加可信程序设置--添加），在进行测试一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-7-26 11:11

tomail
注册用户

积分 90
发帖 88
注册 2009-2-26

#3

已经上报

※ ※ ※ 本文纯属【tomail】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-7-26 11:34

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

感谢您的配合，我们具体的进行分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-7-26 11:36

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

楼主反馈的问题微点已经解决，请您等待微点的更新。
此主题暂做关闭处理，如有其它问题，请您另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-7-26 13:17

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号