微点交流论坛 - 微点主动防御软件 - 微点和影子系统（解决）

jcy0018
新手上路

积分 7
发帖 7
注册 2007-10-21

#1 微点和影子系统（解决）

今天我刚把卡吧和微点的冲突问题弄好, 装了个影子系统 .用的是影子系统2008试用版 ,安装时微点提示木马和后门几敷衍物问我是否删除? 影子是我从他的官方网站上下的(影子系统(PowerShadow)2008（适合个人及家庭用户）网址是http://www.powershadow.com/cn/index.html
我想请你们帮我分析下是误报还是真的是有木马和后门,我的卡吧和360都开着都没没什么提示!!

[ Last edited by Legend on 2007-12-19 at 17:35 ]

※ ※ ※ 本文纯属【jcy0018】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-18 18:04

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将被报警文件从微点的有害程序隔离区里另存为出来，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-12-18 18:05

jcy0018
新手上路

积分 7
发帖 7
注册 2007-10-21

※ ※ ※ 本文纯属【jcy0018】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-18 18:06

jcy0018
新手上路

积分 7
发帖 7
注册 2007-10-21

#4

间处理结果木马名称木马进程名木马文件创建者
2007-12-18 17:19:20 用户取消,并永远有效未知后门程序 C:\WINDOWS\SYSTEM32\PSNOTIFY.DLL C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.141\PS2008TRIAL.EXE

※ ※ ※ 本文纯属【jcy0018】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-18 18:19

sijiang
新手上路

积分 7
发帖 7
注册 2007-11-30

#5

哇，恐怖呀！影子有马吗？
我们是不是要舍弃它呀？看来有问题了。

※ ※ ※ 本文纯属【sijiang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-19 12:10

swans
注册用户

积分 76
发帖 76
注册 2007-8-14

#6

我觉得是误报不太可能是后门或者木马

※ ※ ※ 本文纯属【swans】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-19 12:21

new168
新手上路

积分 7
发帖 7
注册 2007-12-19

#7

影子系统会偷偷访问外网的，可能就是这一点让微点认为它有问题吧

※ ※ ※ 本文纯属【new168】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-19 16:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#8

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-12-19 17:35

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号