微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 11  1/2  1  2  > 
作者:
标题: 求助!!!
fsqfsqfsq
注册用户




积分 68
发帖 68
注册 2008-6-28
#1  求助!!!

时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-07-06 15:02:36        用户取消        未知木马        D:\工具\杀毒软件\KINGSOFT INTERNET SECURITY 2008\KPFWSVC.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE

偶尔会跳出来要求处理.....处理了金山就废了(处理过一次).....该怎么办?

※ ※ ※ 本文纯属【fsqfsqfsq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-6 15:42
查看资料  发送邮件  发短消息   编辑帖子
qazxsw999
注册用户





积分 181
发帖 181
注册 2008-5-20
#2  



  Quote:
Originally posted by fsqfsqfsq at 2008-7-6 15:42:
时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-07-06 15:02:36        用户取消        未知木马        D:\工具\杀毒软件\KINGSOFT INTERNET SECURITY 2008\KPFWSVC.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SE ...

卸载金山,只用微点

※ ※ ※ 本文纯属【qazxsw999】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-6 15:44
查看资料  发短消息   编辑帖子
fsqfsqfsq
注册用户




积分 68
发帖 68
注册 2008-6-28
#3  

我现在两个配合起来用.....平时杀毒用金山,防毒用微点.....怎么解决啊.....

※ ※ ※ 本文纯属【fsqfsqfsq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-6 15:50
查看资料  发送邮件  发短消息   编辑帖子
囚中城
版主

微点茶室甜点师


积分 3808
发帖 3688
注册 2006-1-3
来自 拿灵魂换生命的地方
#4  

那你直接用金山能删不?
不能的话,放着也没用呀

※ ※ ※ 本文纯属【囚中城】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

2008-7-6 16:12
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

可能文件 KPFWSVC.EXE 被感染了。请楼主将文件
D:\工具\杀毒软件\KINGSOFT INTERNET SECURITY 2008\KPFWSVC.EXE        
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE

微点的技术支持信息(辅助功能->生成技术支持信息)
发送到 support@micropoint.com.cn 邮箱,我们具体测试分析后给您回复。

注: 发送时请在邮件中注明本帖链接,并在发送后请将您的邮箱地址通过论坛短消息发给我,便于我们及时跟踪处理。谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-7-6 16:12
查看资料  发短消息   编辑帖子
stht1986
银牌会员




积分 2114
发帖 2108
注册 2008-7-5
#6  

这个是金山公司的一个个人防火墙系统。因为任何杀毒的实质都木马,因此相互误报也是正常的,建议只装一个杀毒,不然1+1<1 的

※ ※ ※ 本文纯属【stht1986】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-6 16:26
查看资料  发送邮件  发短消息   编辑帖子
tustin
版主




积分 5092
发帖 5067
注册 2007-3-10
来自 重庆
#7  

如果楼主确定是正常文件的话可以把他添加可信即可

※ ※ ※ 本文纯属【tustin】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷 開創主動防御時代
2008-7-6 20:12
查看资料  发送邮件  发短消息   编辑帖子
fsqfsqfsq
注册用户




积分 68
发帖 68
注册 2008-6-28
#8  



  Quote:
Originally posted by Legend at 2008-7-6 16:12:
可能文件 KPFWSVC.EXE 被感染了。请楼主将文件
D:\工具\杀毒软件\KINGSOFT INTERNET SECURITY 2008\KPFWSVC.EXE        
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE

微点的技术 ...

.....发过去还要这么多步骤.....有点麻烦啊.....算了......我自己添加信任算了......

※ ※ ※ 本文纯属【fsqfsqfsq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-6 22:11
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

请按照5楼方法发送文件,然后把您的邮箱地址用论坛短消息发给我。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-7-6 22:26
查看资料  发短消息   编辑帖子
threeswords
中级用户





积分 400
发帖 387
注册 2008-3-25
#10  

这不是误报,这是ORZ病毒
金山毒霸的可执行文件会被ORZ病毒改写,变成1K大小的可执行文件,而且没法恢复
金山论坛已经有这个问题的反馈了
给楼主个链接
http://bbs.duba.net/thread-21934256-1-1.html

如果楼主放行,直接后果就是金山废了,楼主自己也试过了。。。

※ ※ ※ 本文纯属【threeswords】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-6 23:32
查看资料  发短消息   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号