微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 今天系统自动更新微软安全补丁时报木马？  

作者:
标题: 今天系统自动更新微软安全补丁时报木马？
zhaojpn
注册用户




积分 89
发帖 85
注册 2007-8-18
#1  今天系统自动更新微软安全补丁时报木马？

今天系统自动更新微软安全补丁时报木马？是否是误报呀？
时间        类型        处理结果        病毒名称        病毒路径        创建者
2012-04-11 08:14:21        木马        用户取消        Backdoor.Win32.Agobot.bh        C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\NTFS\STACSV.EXE       

系统win7SP1 32位，微点主动防御软件  正式版
程序版本： 2.0.20266.0140
特征版本： 1.6.2229.120411
更新时间： 2012-04-11 11:47:04

※ ※ ※ 本文纯属【zhaojpn】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2012-4-11 12:25
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主反馈，麻烦您将STACSV.EXE 文件压缩加密后（密码设置：virus）发送到virus@micropoint.com.cn 邮箱中，我们会尽快分析处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2012-4-11 13:04
查看资料  发短消息   编辑帖子
zhaojpn
注册用户




积分 89
发帖 85
注册 2007-8-18
#3  



  Quote:
Originally posted by Legend at 2012-4-11 13:04:
感谢楼主反馈，麻烦您将STACSV.EXE 文件压缩加密后（密码设置：virus）发送到virus@micropoint.com.cn 邮箱中，我们会尽快分析处理。

已发至邮箱及qq在线客户

※ ※ ※ 本文纯属【zhaojpn】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2012-4-11 13:17
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

好的，感谢再次反馈，请等待我们分析结果回复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2012-4-11 13:19
查看资料  发短消息   编辑帖子
zhaojpn
注册用户




积分 89
发帖 85
注册 2007-8-18
#5  



  Quote:
Originally posted by Legend at 2012-4-11 13:19:
好的，感谢再次反馈，请等待我们分析结果回复。

我用MSE扫描，没发现木马
用微点右键扫描，发现木马

※ ※ ※ 本文纯属【zhaojpn】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2012-4-11 13:29
查看资料  发送邮件  发短消息   编辑帖子
zhaojpn
注册用户




积分 89
发帖 85
注册 2007-8-18
#6  

老大，收到我发给你的消息了吗？

※ ※ ※ 本文纯属【zhaojpn】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2012-4-13 10:01
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

短消息已经收到，请楼主联系下QQ客服，提供一下系统信息以及补丁信息等。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2012-4-13 10:45
查看资料  发短消息   编辑帖子
zhaojpn
注册用户




积分 89
发帖 85
注册 2007-8-18
#8  

QQ客户已联系
系统win7SP1 32位，微点主动防御软件  正式版
程序版本： 2.0.20266.0140
特征版本： 1.6.2229.120411
更新时间： 2012-04-11 11:47:04

※ ※ ※ 本文纯属【zhaojpn】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2012-4-13 11:00
查看资料  发送邮件  发短消息   编辑帖子
zhaojpn
注册用户




积分 89
发帖 85
注册 2007-8-18
#9  

经与超版及微点QQ在线客户反复交流，确认是病毒，我已删除，重启系统没有出现任何问题，看来微点真是牛，感谢超版微点QQ在线客户的耐心及负责任的态度，微软也太不负责任了，居然在windows update时给用户推送病毒。

※ ※ ※ 本文纯属【zhaojpn】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2012-4-13 12:17
查看资料  发送邮件  发短消息   编辑帖子
真小读者
中级用户





积分 307
发帖 308
注册 2011-11-23
#10  

感觉不像是微软的问题。百度了一下，这个程序好像是个显卡驱动安装产生的，所以未必是微软的问题

※ ※ ※ 本文纯属【真小读者】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2012-4-13 12:28
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号