garveylau
新手上路
积分 1
发帖 1
注册 2006-11-8
|
#1 如果误把一个正常的软件确认为病毒或者后面程序后，应该这么处理？
除了重新安装程序这个办法，是否有其他办法？微点是否支持修改策略？具体的情况如下。
时间 处理结果 木马名称 木马进程名 木马文件创建者
2006-11-07 19:24:03 处理成功 未知后门程序 C:\PROGRAM FILES\TCOSTREAM\CLIENT\TSRVCTL_NT.EXE
2006-11-07 19:24:00 处理成功 未知木马 C:\WINDOWS\SYSTEM32\SYSLOADER.EXE C:\PROGRAM FILES\TCOSTREAM\CLIENT\TCLIENT.EXE
2006-11-07 18:21:27 用户取消 未知后门程序 C:\PROGRAM FILES\TCOSTREAM\CLIENT\TSRVCTL_NT.EXE
2006-11-07 18:21:10 用户取消 未知木马 C:\WINDOWS\SYSTEM32\SYSLOADER.EXE C:\PROGRAM FILES\TCOSTREAM\CLIENT\TCLIENT.EXE
2006-11-07 14:24:30 处理成功 未知后门程序 C:\PROGRAM FILES\COMMON FILES\SOGOU PXP\P2PSVR.EXE
2006-11-07 14:21:25 用户取消,并永远有效 未知后门程序 C:\PROGRAM FILES\TCOSTREAM\CLIENT\TCLIENT.EXE
2006-11-07 14:20:03 用户取消 未知木马 C:\WINDOWS\SYSTEM32\SYSLOADER.EXE
2006-11-07 14:19:55 用户取消 未知木马 C:\DOCUMENTS AND SETTINGS\GAOQIANG\LOCAL SETTINGS\TEMP\DEL6543.EXE C:\TEMP\SSA\SSAWRAPPER.EXE
2006-11-07 14:19:55 用户取消 未知木马 C:\TEMP\SSA\SSAWRAPPER.EXE
2006-10-24 20:40:15 用户取消 未知后门程序 C:\WINDOWS\SYSTEM32\MYCACE551VC71.DLL
2006-10-24 20:35:50 用户取消 未知后门程序 C:\WINDOWS\SYSTEM32\MYCACE551VC71.DLL
2006-10-24 20:35:04 删除木马文件失败 未知后门程序 C:\WINDOWS\SYSTEM32\MYCACE551VC71.DLL C:\DOCUMENTS AND SETTINGS\GAOQIANG\LOCAL SETTINGS\TEMP\_MCUPDATE20061024123156984.EXE
[ Last edited by garveylau on 2006-11-8 at 18:58 ]
| |
※ ※ ※ 本文纯属【garveylau】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
