微点交流论坛 - 微点主动防御软件 - 微点报酷热影音2.0为病毒(已解决)

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 微点报酷热影音2.0为病毒(已解决)

wd1718
新手上路

积分 14
发帖 14
注册 2007-1-26

#1 微点报酷热影音2.0为病毒(已解决)

不知道是误报，还是酷热影音2.0版真的带病毒啊？

[ Last edited by Legend on 2007-3-5 at 14:19 ]

※ ※ ※ 本文纯属【wd1718】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 13:34

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请问楼主是从哪里下载的这个软件？如果方便请给出下载连接，另外楼主是在什么情况下报的,是安装的时候,还是运行的时候,以及在楼主的微点版本和操作系统版本,我们根据您的信息具体测试一下,谢谢您的反馈.

[ Last edited by Legend on 2007-3-3 at 13:42 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-3 13:36

wd1718
新手上路

积分 14
发帖 14
注册 2007-1-26

#3

官方下载的：http://www.kuree.com/
http://download.kuree.com/download/kureeII.exe

※ ※ ※ 本文纯属【wd1718】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 13:46

ballpointpen
中级用户

积分 436
发帖 434
注册 2006-6-20

#4 微点报酷热音影主程序为可疑程序

1. 安装过程只是报“有访问网络远端地址”的请求，没有异常报警；
2. 安装后运行，报酷热音影主程序文件“C:\Program Files\Kuree\Kuree.exe”试图修改系统文件“C:\windows\system32\drives\TCPIP.sys”，因此将之报为可疑程序。
      C:\windows\system32\drives\TCPIP.sys是系统文件，出品公司是微软公司，与TCP和IP协议有关。Kuree.exe试图去修改之，因此微点报Kuree.exe有可疑行为，我认为是合理的。

   系统文件“C:\windows\system32\drives\TCPIP.sys”的信息：
   产品版本：5.1.2600.2892
         公司：Microsoft Corporation
   内部名称：tcpip.sys
   文件版本：5.1.2600.2892 (xpsp_sp2_gdr.060420-0254)
         语言：英语(美国)
   源文件名：tcpip.sys

附件 1: 安装后报发现有可疑程序试图修改TCPIP_Sys.JPG (2007-3-3 15:09, 20.09 K,下载次数： 56)

※ ※ ※ 本文纯属【ballpointpen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 15:08

钢笔男孩
注册用户

积分 80
发帖 74
注册 2007-2-8
来自浙江

#5

又是误报，靠

※ ※ ※ 本文纯属【钢笔男孩】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 15:45

ballpointpen
中级用户

积分 436
发帖 434
注册 2006-6-20

#6

楼上朋友，微点并没有把酷热音影主程序文件Kuree.exe误报为病毒（楼主没有描述清楚），微点只是将之报为报可疑程序（参见#4楼的帖子），我认为是合理的。Kuree.exe干嘛要去修改系统文件C:\windows\system32\drives\TCPIP.sys的内容呐？！

[ Last edited by ballpointpen on 2007-3-3 at 16:20 ]

※ ※ ※ 本文纯属【ballpointpen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 16:17

lizu
注册用户

积分 55
发帖 55
注册 2007-2-3
来自上海

#7

属于正当防卫，合理！

※ ※ ※ 本文纯属【lizu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 16:46

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#8

楼主的问题,微点已经解决,请楼主等待微点的更新,谢谢楼主的反馈.

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-5 14:18

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号