微点交流论坛 - 微点主动防御软件 - 微点严重误报声卡驱动为木马～～

leyan
新手上路

积分 42
发帖 42
注册 2006-8-19

#1 微点严重误报声卡驱动为木马～～

微点严重误报声卡驱动为木马！！今天系统没有声音我就想从装一下声卡驱动结果报出好几个驱动文件都是未知木马！请官方人员解答！QQ:19934033
12点前在线！

[ Last edited by leyan on 2006-9-4 at 19:43 ]

附件 1: Snap1.jpg (2006-9-4 19:40, 17.14 K,下载次数： 50)

附件 2: Snap2.jpg (2006-9-4 19:40, 31.03 K,下载次数： 42)

※ ※ ※ 本文纯属【leyan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-4 19:40

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢你提供的信息，希望你能把这个驱动的安装程序传到我们的VIRUS@MICROPOINT.COM.CN同时告知你的操作系统号
请问您的声卡的具体型号是什么？请把您的木马日志导出一并发送，谢谢

[ Last edited by Legend on 2006-9-5 at 10:17 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-9-4 19:45

leyan
新手上路

积分 42
发帖 42
注册 2006-8-19

#3

怎样导出木马日志！！

※ ※ ※ 本文纯属【leyan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-5 12:52

我
中级用户

积分 393
发帖 378
注册 2006-7-30

Quote:

Originally posted by leyan at 2006-9-5 12:52:
怎样导出木马日志！！

微点里安全日志木马日志复制黏贴上来。

※ ※ ※ 本文纯属【我】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-5 12:56

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

微点的安全日志-〉木马日志-〉右键导出全部日志

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-9-5 12:58

leyan
新手上路

积分 42
发帖 42
注册 2006-8-19

#6

时间处理结果木马名称木马进程名木马文件创建者
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\CTPCIR32.DLL C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\SBRES32.DLL C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM\A3D.DLL C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\SBPCI.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\KS.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\LASTGOOD\SYSTEM32\DRIVERS\KS.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\SET1C.TMP C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\SET1B.TMP C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\LASTGOOD\SYSTEM32\WDMAUD.DRV C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\SET19.TMP C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\PORTCLS.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\LASTGOOD\SYSTEM32\DRIVERS\PORTCLS.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\SET16.TMP C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\KSUSER.DLL C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\LASTGOOD\SYSTEM32\KSUSER.DLL C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\SET13.TMP C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\DRMK.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\LASTGOOD\SYSTEM32\DRIVERS\DRMK.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\SET10.TMP C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\KSPROXY.AX C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\LASTGOOD\SYSTEM32\KSPROXY.AX C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\SETD.TMP C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\STREAM.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\LASTGOOD\SYSTEM32\DRIVERS\STREAM.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\SETA.TMP C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0005\DRIVERFILES\ES1371MP.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0005\DRIVERFILES\I386\WDMAUD.DRV C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0005\DRIVERFILES\I386\STREAM.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0005\DRIVERFILES\I386\PORTCLS.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0005\DRIVERFILES\I386\DRMK.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0005\DRIVERFILES\I386\KS.SYS C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0005\DRIVERFILES\I386\KSPROXY.AX C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SYSTEM32\REINSTALLBACKUPS\0005\DRIVERFILES\I386\KSUSER.DLL C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE
2006-09-05 12:59:21 用户取消未知木马 C:\WINDOWS\SBAP\DRIVERS\CTSETUP.EXE G:\TEMP\_ISTMP3.DIR\_ISTMP0.DIR\SBAPMAIN.LIB

※ ※ ※ 本文纯属【leyan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-5 13:14

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

请暂时把您的这些驱动程序添加到微点的可信程序中去；
我们根据您的情况具体测试下；

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-9-5 15:32

WeeVee
注册用户

初级会员

积分 112
发帖 112
注册 2005-12-29

#8

驱动安装的时候行为似病毒! 有帖子都说了, 安装驱动的时候关闭或暂停微点.

楼主的标题. . . . . 大惊小怪!

※ ※ ※ 本文纯属【WeeVee】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-6 11:26

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号