»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
微点主动防御软件
» 紧急求助
12
1/2
1
2
>
作者:
标题: 紧急求助
bilizzard
注册用户
积分 66
发帖 66
注册 2008-4-28
#1
紧急求助
我的电脑被装了网页版的一个监控(公司内部的监控,就是监控电脑的),装好后为微点杀毒和主动防御都报有木马
我删除以后,重新启动后又发现病毒
然后发现我的电脑可以被操控,关闭QQ关闭主机,太恐怖了
请微点给我更新下,不要被人家操控啊
下面是病毒的日志,不知道还要提供什么,
※ ※ ※ 本文纯属【bilizzard】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-3-15 11:04
bilizzard
注册用户
积分 66
发帖 66
注册 2008-4-28
#2
时间 处理结果 木马名称 木马进程名 木马文件创建者
2010-03-15 10:51:19 处理成功 未知木马 C:\WINDOWS\SYSTEM32\REMOTECL.EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
2010-03-15 10:51:18 处理成功 未知木马 C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SE6ABIDB\REMOTECL[1].EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
2010-03-15 10:41:30 处理成功 未知木马 C:\WINDOWS\SYSTEM32\REMOTECL.EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
2010-03-15 10:41:30 处理成功 未知木马 C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SE6ABIDB\REMOTECL[1].EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
2010-03-15 10:29:16 处理成功 未知木马 C:\WINDOWS\SYSTEM32\REMOTECL.EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
2010-03-15 10:29:10 处理成功 未知木马 C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\2XSHLVZO\REMOTECL[1].EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
2010-03-13 07:37:46 处理成功 未知木马 C:\WINDOWS\SYSTEM32\REMOTECL.EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
2010-03-13 07:37:42 处理成功 未知木马 C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\2XSHLVZO\REMOTECL[1].EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
2010-03-12 16:02:17 处理成功 未知木马 C:\WINDOWS\SYSTEM32\REMOTECL.EXE C:\WINDOWS\SYSTEM32\DSMSCL.EXE
※ ※ ※ 本文纯属【bilizzard】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-3-15 11:06
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#3
感谢楼主反馈!
请问您使用的操作系统具体版本是什么?微点主动防御软件和微点杀毒软件的具体版本分别是什么?是否更新至最新版本?是否安装有其它的安全软件?
请将被报警文件连同微点主动防御软件技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)发送到我们
support@micropoint.com.cn
邮箱,随信请附带此贴链接,我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们,便于对您的问题的跟踪处理。
如果已删除报警文件,请从微点的有害程序隔离区另存出来后压缩发送。
打开微点主界面>安全防护与分析>有害程序隔离区,找到报警文件另存。
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2010-3-15 11:11
bilizzard
注册用户
积分 66
发帖 66
注册 2008-4-28
#4
已经按要求发送,请尽快处理
※ ※ ※ 本文纯属【bilizzard】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-3-15 12:12
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#5
感谢楼主进一步反馈!
请把您的邮箱地址用论坛短消息发给我们,便于对您的问题的跟踪处理。谢谢!
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2010-3-15 12:14
bilizzard
注册用户
积分 66
发帖 66
注册 2008-4-28
#6
我发现扫描出来的都是些衍生物,主要的黑手C:\WINDOWS\SYSTEM32\DSMSCL.EXE这个文件删除不了,郁闷
另外别人关我QQ的时候,微点主动防御什么消息都没有,有点失望,扫描还报下错,但是只杀了衍生物,主要的杀不掉
※ ※ ※ 本文纯属【bilizzard】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-3-15 12:16
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#7
建议您联系微点在线管理员QQ:466248167或383154254,由他们协助您处理。谢谢!
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2010-3-15 12:23
bilizzard
注册用户
积分 66
发帖 66
注册 2008-4-28
#8
添加不了,能加我么,27764166
※ ※ ※ 本文纯属【bilizzard】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-3-15 12:31
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#9
Quote:
Originally posted by
bilizzard
at 2010-3-15 12:31:
添加不了,能加我么,27764166
微点在线管理员QQ:383154254,已经与您联系。感谢您的反馈!
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2010-3-15 12:42
bilizzard
注册用户
积分 66
发帖 66
注册 2008-4-28
#10
希望微点能尽快解决这种软件的办法,因为,他其实就是一个木马软件,微点的主动防御没起作用,当然,卡巴这些更加不行,微点还能手工关闭进程,360啊卡巴啊都关不了进程, 这点上要赞一下
※ ※ ※ 本文纯属【bilizzard】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-3-16 08:21
12
1/2
1
2
>
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号