» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 预升级反馈专区 » 微点主动防御”误报“驱动人生，是木马。   作者: 标题: 微点主动防御”误报“驱动人生，是木马。 彬仔 新手上路 积分 3 发帖 3 注册 2010-4-6 #1  微点主动防御”误报“驱动人生，是木马。 装了微点以后，（刚刚重装系统就马上装微点）下载驱动人生，第一次运行驱动人生以后，微点提示未知木马，然后点删除，驱动人生文件就打不开了，驱动人生版本是2009年的，新版本，在金山卫士里面的软件更新下载的，如果当时点不删除的话，第二次打开驱动人生就不提示了，这个问题觉得蛮严重的，如果遇到不懂的新手，还以为是驱动人生有病毒，对软件的形象也不好，希望微点处理一下。还有微点提示一个音频文件为未知木马，也删掉了。稍后生成微点技术支持信息，上传给文件技术邮箱。音频文件信息也上传给文件可疑文件上报了。等待技术反馈。 有一点相当的郁闷，就是申请预升级账号，申请了好多次都没成功，病毒样本也上传过几次，别人一申请就申请得了，我申请了几次都没反映，是不是有什么申请窍门的，希望坛友指点指点。或者哪位好心的坛友手上有多余的预申请号，能送给小弟一个就感激不敬啦。 下面是提示日记。 时间        处理结果        木马名称        木马进程名        木马文件创建者 2010-05-02 02:39:30        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-OMM1D.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:39:30        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-453IR.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:39:30        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-5IGFD.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:39:30        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-OV9OP.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:39:30        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-6STL6.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:38:54        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-OMM1D.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:38:45        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-453IR.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:38:36        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-5IGFD.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:38:02        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-OV9OP.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 02:37:58        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-6STL6.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 01:34:47        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-6STL6.TMP\驱动人生2009.TMP        D:\桌面\新建文件夹 (2)\驱动人生2009.EXE 2010-05-02 00:58:17        处理成功        未知木马        C:\WINDOWS\SYSTEM32\GROUPPOLICY\USER\SCRIPTS\LOGON\SOUND.EXE ※ ※ ※ 本文纯属【彬仔】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-5-3 22:46 彬仔 新手上路 积分 3 发帖 3 注册 2010-4-6 #2   已经把音频等相关文件和微点技术支持信息发送到support@micropoint.com.cn邮箱请注意查收。我邮箱地址，稍后短信息发送本人邮箱地址给管理员。 ※ ※ ※ 本文纯属【彬仔】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-5-3 23:05 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #3   感谢您的反馈！我会详细记录提交，并在收到后尽快安排处理与回复您结果的。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2010-5-3 23:08 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #4   楼主您好！您所反馈的问题我们已经解决，请您等待微点更新。您可以暂时先将此程序添加为可信程序（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加）测试一下。感谢您的反馈！ 此主题暂做关闭处理，如有其它问题，请另开新帖讨论。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2010-5-4 11:15 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号