微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 请问这是误杀还是江民的在线杀毒有木马?
业余黑客
新手上路





积分 22
发帖 22
注册 2007-7-15
#1  请问这是误杀还是江民的在线杀毒有木马?

以下是我在运行江民在线杀毒时微点报的木马:
木马程序生成以下文件:
C:\DOCUMENTS AND SETTINGS\TONGFANG\LOCAL SETTINGS\TEMP\~KW00001.TMP
C:\WINDOWS\KVSCANONLINE\KVKILL.OCX
症状:下载后缀为“.exe”的文件会被篡改,并且在下载至99%时会死机(尽管在任务管理器里CPU和内存显示都很空闲),“.rar”的没事,选择删除木马就提示无法删除,重启后删除;此外系统还原在正常开机时进行还原的进度条一闪而过,且无法还原,我在安全模式下才还原成功。

※ ※ ※ 本文纯属【业余黑客】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-17 16:36
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

楼主的问题(报江民在线杀毒的“KVKILL.OCX”文件为未知木马)微点已经解决
请等待微点的更新,感谢楼主的反馈,楼主可以先自行将微点所报的文件自行加入微点可信设置中去,具体设置如下:(微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可)

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-17 16:41
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号