找回密码
 注册创意安天

总是重复出现同一报警

[复制链接]
发表于 2009-6-22 16:19 | 显示全部楼层 |阅读模式
本帖最后由 feiyun 于 2009-6-22 16:26 编辑

总是重复出现这一报警记录,处理了之后显示清除失败,然后不到一秒内就变成已清除了,然后过一段时间又会出现这个报警。
xd.JPG
 楼主| 发表于 2009-6-22 16:21 | 显示全部楼层
显示处理成功,过一段时间又会报警
xxd.JPG
回复

使用道具 举报

发表于 2009-6-22 16:33 | 显示全部楼层
您先按我的步骤看看。
您先清除文件,然后再看看该文件是否被删除,如果被删除后过一段时间又出来,那就证明您的系统已经中毒,您把该文件发的论坛里。我们帮您处理下。
回复

使用道具 举报

 楼主| 发表于 2009-6-22 17:11 | 显示全部楼层
false_alarm@antiy.com (请将文件压缩为ZIP/RAR格式,加密码“infected”)
已经发到这里了
回复

使用道具 举报

 楼主| 发表于 2009-6-23 10:57 | 显示全部楼层
今天又出现了这一报警
111.JPG
回复

使用道具 举报

 楼主| 发表于 2009-6-23 10:59 | 显示全部楼层
如果是中毒安天杀不掉么?文件昨天已经发给你们了。
回复

使用道具 举报

发表于 2009-6-23 11:24 | 显示全部楼层
已经在处理您的样本,该文件可能是其他文件衍生的文件,所以得详细看下。
回复

使用道具 举报

发表于 2009-6-23 13:27 | 显示全部楼层
本帖最后由 flyleaf 于 2009-6-23 13:29 编辑

昨天的邮件已经回复,请查收。
回复

使用道具 举报

发表于 2009-6-23 13:28 | 显示全部楼层
您所发文件属于正常文件,是BossEye老板软件中的文件。
可以将该预警忽略。

如果您要卸载该软件最好使用正常的卸载程序方法。如要强制删除的话可以使用ATOOL工具删除该文件。ATOOL下载地址:http://www.antiy.com/cn/download/atool.htm

请尝试如下操作:
试删除文件夹:
c:\Program Files\softbar.com\BossEye
试删除文件:
c:\WINDOWS\system32\bsfltapi.dll
c:\WINDOWS\system32\drivers\bsflt.sys
c:\WINDOWS\system32\drivers\linkxfile.sys
c:\WINDOWS\system32\GetWordNT.dll
c:\WINDOWS\system32\icall.dll
c:\WINDOWS\system32\KeyboardHook.dll
c:\WINDOWS\system32\MouseHook.dll
c:\WINDOWS\system32\seagent.exe
c:\WINDOWS\system32\SSystem.exe
c:\WINDOWS\system32\winbedrv.dll

试删除注册表信息:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
agent_update="c:\\windows\\system32\\seagent.exe"
回复

使用道具 举报

发表于 2009-6-23 13:57 | 显示全部楼层
本帖最后由 CuteK 于 2009-6-23 14:01 编辑

这个软件具有截屏、监视qq和msn的功能,一般是用来远程监视员工活动的,所以启发式报告是可疑,会将其加入白名单,但如果您是个人电脑并没有主动安装过该类软件,应将其删除掉
回复

使用道具 举报

 楼主| 发表于 2009-6-24 13:43 | 显示全部楼层
谢谢,明白了
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-11-23 13:31

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表