微点交流论坛 - 微点主动防御软件 - 今天开机时微点帮我杀了个木马(解决)

iqe
新手上路

积分 11
发帖 11
注册 2007-12-5

#1 今天开机时微点帮我杀了个木马(解决)

今天一开机微点报木马:
D:\WINDOWS\SYSTEM32\DRIVERS\ANTIARPNDISPROT.SYS
然后又重起一次清除成功
我上网查了下ANTIARPNDISPROT.SYS,好像没有说这个是病毒,按文件名来看好像是arp防火墙的文件.我装过的arp防火墙有彩影的antiarp(以前),306的arp防火墙(现在).我猜它属于彩影的antiarp的文件,在卸载时没有卸载干净.
请达人帮我看看,这个文件到底是干什么的.谢谢(今天清除文件前忘记备份了,下次一定记住备份)

[ Last edited by Legend on 2008-3-18 at 16:10 ]

※ ※ ※ 本文纯属【iqe】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-16 20:43

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请将此文件压缩发送至 support@micropoint.com.cn ，并在邮件里附上你的操作系统版本+微点版本+详细情况描述+技术支持信息文件（辅助功能-->生成技术支持信息），方便我们重现和分析，我们会模拟环境详细测试下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-3-16 20:52

iqe
新手上路

积分 11
发帖 11
注册 2007-12-5

#3

发过去了

※ ※ ※ 本文纯属【iqe】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-16 21:12

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-3-18 16:09

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号