微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » netcobol8.0A被报木马  

作者:
标题: netcobol8.0A被报木马
ccfish
中级用户




积分 424
发帖 423
注册 2006-8-21
来自 中关村
#1  NetCobol在运行时被微点报木马

木马名称:Trojan.Win32.Agent.amn

程序:
G:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\CKS1DE.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
-------------------------
www.netcobol.com

上下的8.0A版netcobol（300多M的那个安装包）,应该是误报，不过这个软件也不太正经。

※ ※ ※ 本文纯属【ccfish】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-5 15:35
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点软件通过已知特征判断出的病毒，推荐做删除处理。
请问您的微点软件具体版本？请把您的被报警的文件导出压缩发到support@micropoint.com.cn我们分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-4-5 15:42
查看资料  发短消息   编辑帖子
ccfish
中级用户




积分 424
发帖 423
注册 2006-8-21
来自 中关村
#3  netcobol8.0A被报木马

木马名称:Trojan.Win32.Agent.amn

程序:
G:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\CKS1DE.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
-------------------------
www.netcobol.com

上下的8.0A版netcobol（300多M的那个安装包）,应该是误报，不过这个软件也不太正经。

要加powercobol.exe 为可信任程序才行

※ ※ ※ 本文纯属【ccfish】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-5 15:43
查看资料  发送邮件  发短消息  QQ   编辑帖子
ccfish
中级用户




积分 424
发帖 423
注册 2006-8-21
来自 中关村
#4  微点在处理误报时 不够人性化

微点在处理误报时 不够人性化

运行以下任何netcobo程序 （

Program Files\Fujitsu NetCOBOL for Windows\PSTAFF.exe
power cobol.exe
FujitsuRegistration.exe
.................
. ）

都会报木马，如果开着微点，netcobol是无法使用了。

附件 1: err.gif (2007-4-5 16:51, 47.04 K,下载次数： 47)


※ ※ ※ 本文纯属【ccfish】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-5 16:51
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

请把您的被报警的文件导出压缩发到support@micropoint.com.cn我们分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-4-5 16:56
查看资料  发短消息   编辑帖子
ccfish
中级用户




积分 424
发帖 423
注册 2006-8-21
来自 中关村
#6  



  Quote:
Originally posted by Legend at 2007-4-5 15:42:
微点软件通过已知特征判断出的病毒，推荐做删除处理。
请问您的微点软件具体版本？请把您的被报警的文件导出压缩发到support@micropoint.com.cn我们分析下

如果删除的话 netcobol无法运行、

如果不删的话也无法运行

如果添加信任程序的话，还是无法运行 这个文件的名字在每次运行netcobol时都不一的

--------------
唯一好使的就是要把微点禁用。。。。

天那 当时装netcobol时，刚重装过系统，然后才装的微点

※ ※ ※ 本文纯属【ccfish】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-5 16:59
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号