» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 预升级反馈专区 » 超版帮忙看看（解决）   作者: 标题: 超版帮忙看看（解决） aqyangwei 新手上路 积分 10 发帖 10 注册 2008-1-13 #1  超版帮忙看看（解决） 时间        处理结果        木马名称        木马进程名        木马文件创建者 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SERENUM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SDHCINST.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SDBUS.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SCSIPORT.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\SBP2PORT.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\RTL8139.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\RNDISMPX.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\RFCOMM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\REDBOOK.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\RDPDR.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PTPUSD.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PSISRNDR.AX        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PSISDECD.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PSCRIPT5.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PS5UI.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PROCESSR.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PORTCLS.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PLOTUI.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PLOTTER.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PJLMON.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PID.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCX500.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCMCIA.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCL5ERES.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCIIDEX.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PCI.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\PARPORT.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\P3.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\OHCI1394.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NV4_MINI.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NV4_DISP.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NTOSKRNL.EXE        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NTKRPAMP.EXE        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NTKRNLPA.EXE        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NTKRNLMP.EXE        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NSCIRDA.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NIC1394.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NETWLAN5.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:47        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NDISUIO.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NDISIP.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\NABTSFEC.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MUTOHPEN.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSYUV.DLL        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSTEE.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSSMBIOS.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSPQM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSPCLOCK.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSKSSRV.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSIRCOMM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSH263.DRV        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSDVBNP.AX        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MSDV.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MRXSMB.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MPE.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MOUCLASS.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 2008-01-23 21:44:46        用户取消,并永远有效        未知木马        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\TEMP\MODEM.SYS        C:\PROGRAM FILES\SANLEN\ANTIUNKNOWN\EYBCXW.EXE 微点老是在我的杀毒软件杀毒的时候说它生成的文件是未知木马然后强行把杀毒的窗口关闭这是怎么回事啊 我用的是安铁诺2008也是号称能查杀未知病毒 [ Last edited by Legend on 2008-1-29 at 00:39 ] ※ ※ ※ 本文纯属【aqyangwei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-1-23 22:23 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   请问你微点的版本号 安铁诺2008的版本号（最好能提供下在连接）是在什么操作系统上运行的 谢谢 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-1-23 22:26 images 银牌会员 积分 1429 发帖 1376 注册 2007-11-17 #3   是不是他生成的文件没有加密，所以被识别出来了？ ※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ All accepted English For a slim figure, share your food with the hungry. 给images发短消息 2008-1-23 22:27 aqyangwei 新手上路 积分 10 发帖 10 注册 2008-1-13 #4   微点主动防御软件  试用版 程序版本： 1.2.10571.0187 特征版本： 1.6.572.080123 更新时间： 2008-01-23 14:44:52 版权所有 (C) 2005-2007 Micropoint Corporation 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 信箱：support@micropoint.com.cn 网址：http://www.micropoint.com.cn 我的安铁诺2008是用碟子安装的 主程序：2007.12.46.22 病毒库版本：2008.1.23 网上这个下载地址上的是安铁诺防病毒软件2008标准版 http://202.100.84.87/soft/antivirus/antiunknown2008.zip 更新时间：2007-11-28 12:14:50 有点不太一样 你们看看把 ※ ※ ※ 本文纯属【aqyangwei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-1-23 22:35 zfr911 注册用户 积分 90 发帖 90 注册 2007-12-18 #5   有可能哦```` ※ ※ ※ 本文纯属【zfr911】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ [color=red][u][hide=999999999]是病毒就应该传播```[/hide][/u][/color] 2008-1-23 22:36 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #6   谢谢你提供的信息 我们会根据你的情况进行测试的 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-1-23 22:37 aqyangwei 新手上路 积分 10 发帖 10 注册 2008-1-13 #7   还有 好像都是在杀毒软件发现病毒的时候 微点弹出来说是未知木马 ※ ※ ※ 本文纯属【aqyangwei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-1-23 22:38 aqyangwei 新手上路 积分 10 发帖 10 注册 2008-1-13 #8   还有 好像都是在杀毒软件发现病毒的时候 微点弹出来说是未知木马 ※ ※ ※ 本文纯属【aqyangwei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-1-23 22:39 aqyangwei 新手上路 积分 10 发帖 10 注册 2008-1-13 #9   问题又出现了 送上截图 http://mpicture.micropoint.com.c ... e329e0712c3a702fddb 在对应的文件夹下没有找到相应的文件 http://mpicture.micropoint.com.c ... 02d45a68e4c044d2737 http://mpicture.micropoint.com.c ... 1f899bd4a295555bbc4 ※ ※ ※ 本文纯属【aqyangwei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-1-24 14:19 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #10   楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将EYBCXW.EXE、WMEEBGV.EXE及其他安铁诺的文件自行加入微点可信设置中去，具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可） 此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-1-29 00:38 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号