微点交流论坛 - 预升级反馈专区 - 这么多，到底是误报还是真木马，好久没遇到过了？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 这么多，到底是误报还是真木马，好久没遇到过了？

1/2

一米阳光
注册用户

积分 161
发帖 161
注册 2008-3-18

#1 这么多，到底是误报还是真木马，好久没遇到过了？

时间处理结果木马名称木马进程名木马文件创建者
2010-01-16 23:15:28 处理成功未知木马 C:\USERS\GOD\APPDATA\LOCAL\TEMP\~NSU.TMP\CU_.EXE D:\PROGRAM FILES\THUNDER NETWORK\THUNDER\UNINSTALL.EXE
2010-01-16 23:15:27 处理成功未知木马 C:\USERS\GOD\APPDATA\LOCAL\TEMP\~NSU.TMP\BU_.EXE D:\PROGRAM FILES\THUNDER NETWORK\THUNDER\UNINSTALL.EXE
2010-01-16 23:15:27 处理成功未知木马 C:\USERS\GOD\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE D:\PROGRAM FILES\THUNDER NETWORK\THUNDER\UNINSTALL.EXE
2010-01-16 23:15:26 处理成功未知木马 D:\PROGRAM FILES\THUNDER NETWORK\THUNDER\UNINSTALL.EXE
2010-01-16 14:03:53 处理成功未知间谍软件 D:\PROGRAM FILES\NEED FOR SPEED SHIFT\SHIFT.EXE C:\WINDOWS\EXPLORER.EXE
2009-12-25 20:30:50 处理成功 Trojan-Downloader.Win32.Adload.dai D:\PROGRAM FILES\TENCENT\QQ\BIN\LOCALVIP.DLL C:\WINDOWS\EXPLORER.EXE

系统：msdn win7 专业版
微点：微点主动防御软件试用版
程序版本： 1.2.10581.0262
特征版本： 1.6.1364.100119
更新时间： 2010-01-19 16:52:11

版权所有 (C) 2005-2009 Micropoint Corporation

北京东方微点信息技术有限责任公司
福建东方微点信息安全有限责任公司

信箱：support@micropoint.com.cn
网址：http://www.micropoint.com.cn

迅雷卸载的时候报木马，这个有点蹊跷？
最后那个我记得好像是个会员补丁还是什么的，以前报，现在没报了。

※ ※ ※ 本文纯属【一米阳光】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-19 20:24

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈
请将微点报警文件（微点主界面--安全防护与策略--有害程序隔离区另存为出来，微点报警点不删除）及技术支持信息（微点主界面--辅助功能--生成技术支持信息）一并发送到 support@micropoint.com.cn 邮箱，发送时请在您邮件中复制本帖连接，以便我们跟踪解决您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-1-19 20:29

一米阳光
注册用户

积分 161
发帖 161
注册 2008-3-18

#3

D:\PROGRAM FILES\NEED FOR SPEED SHIFT\SHIFT.EXE

这个是极品飞车13，文件找不到了，我全部删除了，好像

其他的还有，已经发到邮箱了

※ ※ ※ 本文纯属【一米阳光】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-19 20:35

王者天下
禁止发言

积分 266
发帖 262
注册 2009-11-24

#4

估计是软件的行为不好，微点是行为监测。

※ ※ ※ 本文纯属【王者天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-20 03:11

一米阳光
注册用户

积分 161
发帖 161
注册 2008-3-18

#5

不知道测试结果怎么样？

※ ※ ※ 本文纯属【一米阳光】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-21 14:08

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

感谢楼主的询问，此问题我们正在分析中，请耐心等候。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-1-21 14:16

一米阳光
注册用户

积分 161
发帖 161
注册 2008-3-18

#7

已经发送了，刚刚给你们发了论坛消息

※ ※ ※ 本文纯属【一米阳光】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-22 11:41

一米阳光
注册用户

积分 161
发帖 161
注册 2008-3-18

#8

尊敬的用户，您好！
您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助;根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析。详情如下：


MP18\
00000000_JMCR.SYS ：非病毒文件
00000001_AUTOEXEC.BAT ：非PE文件
00000002_FFDSHOW.AX ：非病毒文件
00000003_UIANIMATION.DLL ：非病毒文件
密码是：virus\
AU_.EXE ：非病毒文件
BU_.EXE ：非病毒文件
CU_.EXE ：非病毒文件
UNINSTALL.EXE ：非病毒文件


请等待微点的更新，感谢您的反馈。

注释：
PE文件：Win32环境下的可移植执行体。
dll文件：动态链接库文件，由其它程序调用，单独无法运行。
   已损坏的PE文件：经第三方程序修改或人为造成文件损坏。
   非病毒文件：不含有恶意代码的文件。
   非PE格式的病毒文件：泛指网页木马、脚本病毒、宏病毒、恶意代码等。

--------------------------------------------------------------------------------

东方微点技术支持
| 北京东方微点信息技术有限责任公司
| BeiJing Eastern Micropoint Info-Tech CO., LTD
| 技术支持: support@micropoint.com.cn
| 样本上报: virus@micropoint.com.cn
| 官方论坛: http://bbs.micropoint.com.cn
2010-01-21

--------------------------------------------------------------------------------

※ ※ ※ 本文纯属【一米阳光】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-23 11:02

一米阳光
注册用户

积分 161
发帖 161
注册 2008-3-18

#9

这个好像是您们发给我的邮件吧

※ ※ ※ 本文纯属【一米阳光】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-23 11:03

magicface
中级用户

积分 340
发帖 347
注册 2009-3-8
来自首都

#10

这么多误报。。。服了

※ ※ ※ 本文纯属【magicface】个人意见，与【微点交流论坛】立场无关※ ※ ※

创世之初，天是混沌，大地是黑暗。神的灵游于水面，神说：“要有光。”就有了光。

2010-1-23 22:06

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号