杀软检测到威胁 怎么排除？

guimeiwang

<?xml version="1.0" encoding="utf-8" ?>
- <ESET>
- <LOG>
- <RECORD>
- <COLUMN NAME="时间">
<DATE>2009-8-25</DATE>

<TIME>23:58:23</TIME>

</COLUMN>


<COLUMN NAME="扫描程序">HTTP 过滤器</COLUMN>

<COLUMN NAME="对象">文件</COLUMN>

<COLUMN NAME="名称">http://check.pathtome.com/2010/msgsc.dll</COLUMN>

<COLUMN NAME="威胁">Win32/TrojanClicker.Agent.NHN 特洛伊木马 的变种</COLUMN>

<COLUMN NAME="操作">连接中断 - 已隔离</COLUMN>

<COLUMN NAME="用户">20090822-1526\Administrator</COLUMN>

<COLUMN NAME="信息">通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.</COLUMN>

</RECORD>


- <RECORD>
- <COLUMN NAME="时间">
<DATE>2009-8-25</DATE>

<TIME>23:58:04</TIME>

</COLUMN>


<COLUMN NAME="扫描程序">HTTP 过滤器</COLUMN>

<COLUMN NAME="对象">文件</COLUMN>

<COLUMN NAME="名称">http://check.pathtome.com/2010/msgsc.dll</COLUMN>

<COLUMN NAME="威胁">Win32/TrojanClicker.Agent.NHN 特洛伊木马 的变种</COLUMN>

<COLUMN NAME="操作">连接中断 - 已隔离</COLUMN>

<COLUMN NAME="用户">20090822-1526\Administrator</COLUMN>

<COLUMN NAME="信息">通过应用程序访问 web 时检测到威胁: D:\Program Files\Tencent\QQ\Bin\QQ.exe.</COLUMN>

</RECORD>


- <RECORD>
- <COLUMN NAME="时间">
<DATE>2009-8-25</DATE>

<TIME>23:56:26</TIME>

</COLUMN>


<COLUMN NAME="扫描程序">HTTP 过滤器</COLUMN>

<COLUMN NAME="对象">文件</COLUMN>

<COLUMN NAME="名称">http://check.pathtome.com/2010/msgsc.dll</COLUMN>

<COLUMN NAME="威胁">Win32/TrojanClicker.Agent.NHN 特洛伊木马 的变种</COLUMN>

<COLUMN NAME="操作">连接中断 - 已隔离</COLUMN>

<COLUMN NAME="用户">20090822-1526\Administrator</COLUMN>

<COLUMN NAME="信息">通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.</COLUMN>

</RECORD>


</LOG>


</ESET>

lelefree

都查杀了 ，去隔离区确认下即可

gsl9583306

暂时禁用实时监控，到隔离区恢复被隔离的文件，然后排除。之后再打开实时监控。

guimeiwang

http://check.pathtome.com/2010/msgsc.dll
这是个病毒文件吗？还是误报？

zy373779171

我都是确认查杀的

strawman0719

原帖由 guimeiwang 于 2009-8-26 09:15 发表
http://check.pathtome.com/2010/msgsc.dll
这是个病毒文件吗？还是误报？

初步判断是病毒，直接报木马，用特征码的误报几率比较低

miss100

特征码报要自己手动添加排除，启发报有被隔离的话直接隔离区里选择恢复和排除，下次就不报了

guimeiwang

5楼的怎么删除的啊 这个文件到底是[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]还是木马？还是误报？高手快来啊 我重装系统了还是不行，难道也全盘格式化？


[ 本帖最后由 guimeiwang 于 2009-8-27 17:21 编辑 ]

guimeiwang

没人回答啊啊 如果是病毒  在那个位置呢 怎么找到它？我扫描杀毒了也 可还是报

虚无名

文件粉碎