微点交流论坛 - 微点主动防御软件 - 天人网络电视当病毒删了

xt.w
新手上路

积分 32
发帖 32
注册 2006-11-4

#1 天人网络电视当病毒删了

下午看时很正常，但是刚刚打开时微点报未知病毒，是不是误报啊？
时间处理结果病毒名称病毒进程名病毒文件创建者
2006-11-24 20:09:01 处理成功未知病毒 C:\PROGRAM FILES\TVREN\TVREN_NETTV.EXE
时间处理结果木马名称木马进程名木马文件创建者
2006-11-24 20:10:32 用户取消未知后门程序 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\P2PSVR.EXE C:\WINDOWS\EXPLORER.EXE
2006-11-24 19:18:08 处理成功未知后门程序 C:\PROGRAM FILES\COMMON FILES\SOGOU PXP\P2PSVR.EXE

[ Last edited by xt.w on 2006-11-24 at 20:02 ]

※ ※ ※ 本文纯属【xt.w】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-24 19:57

zjf
中级用户

积分 229
发帖 229
注册 2006-10-5

#2

我用的是天人网络电视2.0，虽与楼主不同，但也判断其中的沸点网视用的Nsscs.dll是未知后门，KILLPROCDLL.DLL是木马程序，不过沸点好象用的搜狗加速引擎，估计也沾流氓的边吧

※ ※ ※ 本文纯属【zjf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-24 22:38

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

您的操作系统版本？微点的具体版本？
请把您的天人网络电视版本及下载连接发到virus@micropoint.com.cn我们具体测试下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-11-24 23:50

zjf
中级用户

积分 229
发帖 229
注册 2006-10-5

#4

Win XP　Sp2

微点主动防御软件
程序版本： 1.2.10513
特征版本： 1.4.163.061124
更新时间： 2006-11-24 20:48:10

天人网络电视2.0.1001下载页面：http://down.tvren.com/soft/00040.htm

我的主要是认为天人网络电视中的一个组件——沸点网视含木马后门

※ ※ ※ 本文纯属【zjf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-25 08:59

xt.w
新手上路

积分 32
发帖 32
注册 2006-11-4

#5

win 2003 sp1
微点主动防御软件
程序版本： 1.2.10513
特征版本： 1.4.163.061125
更新时间： 2006-11-25 12:14:20

网络电视忘记在哪下的了，不过我可以把那个报毒的东西发给你们。

※ ※ ※ 本文纯属【xt.w】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-25 12:02

xt.w
新手上路

积分 32
发帖 32
注册 2006-11-4

#6

样本发出去了，但因为...邮件标题没写，12.20分发送出去的，内附日志

--------------------------------
by Legend
该问题已经解决，如果您在使用过程中又遇到相同现象的问题，请及时与东方微点技术服务联系。

[ Last edited by Legend on 2007-1-10 at 18:33 ]

※ ※ ※ 本文纯属【xt.w】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-25 12:05

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号