微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 帮忙(关于MRT.EXE)

hds_ss
银牌会员

积分 1105
发帖 1101
注册 2007-2-26

#1 帮忙(关于MRT.EXE)

我的两台电脑都出现关于MRT.EXE病毒的报告
时间处理结果病毒名称病毒进程名病毒文件创建者
2007-04-21 10:25:50 处理成功未知病毒 E:\DFD9E56C75D6074AB31847702E05D7CF\MRT.EXE E:\DFD9E56C75D6074AB31847702E05D7CF\MRTSTUB.EXE
2007-04-21 10:25:49 处理成功未知病毒 E:\DFD9E56C75D6074AB31847702E05D7CF\MRTSTUB.EXE C:\WINDOWS\SOFTWAREDISTRIBUTION\DOWNLOAD\INSTALL\WINDOWS-KB890830-V1.28-DELTA.EXE
这是不是真病毒吗?
以上情况都是我一开机之后就报毒了.
程序版本： 1.2.10569.0098
特征版本： 1.4.257.070420
更新时间： 2007-04-21 10:25:53

※ ※ ※ 本文纯属【hds_ss】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-21 10:36

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请将微点目录下的mp6目录压缩后发给我们具体分析下。
这个问题已经解决，请等待微点版本的升级，请暂时将这几个程序加入到微点的可信程序中(程序行为实时监控策略--可信程序设置）.

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-4-21 10:45

hds_ss
银牌会员

积分 1105
发帖 1101
注册 2007-2-26

#3

这几个程序是起什么作用的?

※ ※ ※ 本文纯属【hds_ss】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-21 10:46

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主的情况应属于已安装过MRT(微软恶意软件清除工具)老版本，本月微软升级MRT后，对楼主的老版本MRT进行升级操作，试图修改可执行文件，微点对此做出可疑提示，提醒用户有程序试图修改可执行程序。

对于此类用户可以了解修改可执行文件用途的操作，请选择允许。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-4-21 11:19

我
中级用户

积分 393
发帖 378
注册 2006-7-30

Quote:

Originally posted by hds_ss at 2007-4-21 10:46:
这几个程序是起什么作用的?

mrt.exe恶意软件删除工具是微软增强安装技术相关程序，用于监视间谍软件和其它系统进程在你不知情的情况下访问网络

当微点发现病毒修改其他可执行程序的时候比如viking病毒就会修改感染其他程序…… 微点会马上报警: 发现可疑程序试图修改可执行程序当用户点了阻止之后就会报未知病毒
这次补丁更新这个mrt.exe的时候正好也具有修改其他程序的行为而微点此时没有把mrt.exe加入白名单所以就。。哈哈还好现在应该已经更新这个问题了

※ ※ ※ 本文纯属【我】个人意见，与【微点交流论坛】立场无关※ ※ ※

☆．．°∴　☆☆☆ °°★°°°． ★∴°．°． ☆°☆☆．°

2007-4-21 11:33

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号