»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
反病毒
» 【已解决】微点怎么老是报小哨兵还原进程是木马啊?
作者:
标题: 【已解决】微点怎么老是报小哨兵还原进程是木马啊?
zhangkelun88
新手上路
积分 3
发帖 3
注册 2010-4-28
#1
【已解决】微点怎么老是报小哨兵还原进程是木马啊?
昨天就是报小哨兵进程是未知木马并提示删除其衍生物什么的,我选择看删除,然后又提交了样本。最后又从隔离区恢复了。今天刚一开电脑又是和昨天一样的提示, 小哨兵进程真是木马吗。
时间 处理结果 木马名称 木马进程名 木马文件创建者
2010-05-09 13:26:14 处理成功 未知木马 C:\WINDOWS\SYSTEM32\REGMODS.EXE C:\OKGFILE\OKSVR.EXE
2010-05-09 13:26:14 处理成功 未知木马 C:\OKGFILE\XSBUPGRADE\TADMAN.EXE C:\OKGFILE\OKSVR.EXE
2010-05-09 13:26:14 处理成功 未知木马 C:\OKGFILE\RUNUPDATE.EXE C:\OKGFILE\XSBUPGRADE\RUNUPDATE.EXE
2010-05-09 13:26:14 处理成功 未知木马 C:\OKGFILE\XSBUPGRADE\RUNUPDATE.EXE C:\OKGFILE\OKSVR.EXE
2010-05-09 13:26:13 处理成功 未知木马 C:\OKGFILE\XSBUPGRADE\OKSVR.EXE C:\OKGFILE\OKSVR.EXE
2010-05-09 13:26:13 处理成功 未知木马 C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:37 处理成功 未知木马 C:\WINDOWS\SYSTEM32\REGMODS.EXE C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:37 处理成功 未知木马 C:\OKGFILE\XSBUPGRADE\TADMAN.EXE C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:37 处理成功 未知木马 C:\OKGFILE\RUNUPDATE.EXE C:\OKGFILE\XSBUPGRADE\RUNUPDATE.EXE
2010-05-08 10:49:37 处理成功 未知木马 C:\OKGFILE\XSBUPGRADE\RUNUPDATE.EXE C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:36 处理成功 未知木马 C:\OKGFILE\XSBUPGRADE\OKSVR.EXE C:\OKGFILE\OKSVR.EXE
2010-05-08 10:49:36 处理成功 未知木马 C:\OKGFILE\OKSVR.EXE
[
Last edited by Legend on 2010-5-14 at 16:34
]
※ ※ ※ 本文纯属【zhangkelun88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-9 13:39
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#2
感谢楼主的反馈。
请将报警文件导出【微点主界面-----安全防护与策略----有害程序隔离区----另存】或小哨兵安装程序,连同微点技术支持信息【微点主界面----辅助功能----生成技术支持信息】发送到
support@micropoint.com.cn
发送时请附带本帖链接,我们将尽快分析后给您答复。
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2010-5-9 13:47
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#3
楼主您好!如您方便,请您按照二楼所提供的方法向我们提供相关文件,以便于我们进一步的分析处理。谢谢!
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2010-5-10 10:48
zhangkelun88
新手上路
积分 3
发帖 3
注册 2010-4-28
#4
已经按照2楼方法发过去了啊
※ ※ ※ 本文纯属【zhangkelun88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-10 12:21
zhangkelun88
新手上路
积分 3
发帖 3
注册 2010-4-28
#5
为什么 到现在没回邮件呢。
※ ※ ※ 本文纯属【zhangkelun88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-10 12:21
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#6
感谢楼主再次反馈,您所反馈的问题我们正在进一步的分析处理中,请耐心等待。
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2010-5-10 12:24
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#7
您的问题微点已经解决,请等待微点的更新,感谢您的反馈。
推荐您先自行将微点所报的文件加入可信程序设置来使用,具体设置如下:微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加。
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2010-5-14 16:33
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号