微点交流论坛 - 反病毒 - 迅雷被查出木马

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 迅雷被查出木马

2/2

lipeng770
新手上路

积分 10
发帖 10
注册 2007-1-8

#11

http://count.crsky.com/view_down ... =29517&down=yes
恩。就是这个地址

※ ※ ※ 本文纯属【lipeng770】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-8 22:48

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#12

我们测试一下，谢谢你提供的信息。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-1-8 23:31

ballpointpen
中级用户

积分 436
发帖 434
注册 2006-6-20

#13

Quote:

Originally posted by lipeng770 at 2007-1-8 22:48:
http://count.crsky.com/view_down ... =29517&down=yes
恩。就是这个地址

从官方网站下载的迅雷和从LZ提供的网站下载的迅雷有差别：
   从官方网站下载的迅雷，从安装到运行，微点都将之当作正常程序对待，没有异常报警；从LZ提供的网站下载的迅雷（rar文件格式），从解压到运行，微点有三次异常报警：
1. 从http://count.crsky.com/view_down ... =29517&down=yes下载文件“Thunder-v5.5.3.264.Ayu”(RAR格式)
2. 解压，微点提示发现两个未知后门程序，处理日志记录（安全日志.木马日志）如下：

   时间:2007-01-09 08:59:34
   处理结果:用户取消
   木马名称:未知后门程序
   木马进程名:C:\THUNDER-V5.5.3.264.AYU\PROGRAM\THUNDER5.EXE
   木马文件创建者:C:\PROGRAM FILES\WINRAR\WINRAR.EXE

   时间:2007-01-09 09:01:10
   处理结果:处理成功
   木马名称:未知后门程序
   木马进程名:C:\WINDOWS\SYSTEM32\DRIVERS\TCPIP.SYS.TD 官方的没有释放这个文件
   木马文件创建者:C:\THUNDER-V5.5.3.264.AYU\PROGRAM\THUNDER5.EXE

  3. 运行迅雷“C:\THUNDER-5.5.3.264.AYU\PROGRAM\THUNDER5.EXE”，微点提示如下：
   时间:2007-01-09 09:19:45
   处理结果:阻止
   木马进程名:C:\THUNDER-V5.5.3.264.AYU\PROGRAM\THUNDER5.EXE
   木马文件创建者:
   描述：其它可疑动作

[ Last edited by ballpointpen on 2007-1-9 at 10:05 ]

※ ※ ※ 本文纯属【ballpointpen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-9 09:56

hdeity
新手上路

积分 2
发帖 2
注册 2007-1-8

#14

迅雷5.53版本,让我的DR也报了病毒,好象他的这个版本有问题,官方已经停止下载,换回V 5.5.2.252

※ ※ ※ 本文纯属【hdeity】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-9 11:17

hua
新手上路

积分 37
发帖 37
注册 2007-1-12

#15

刚用楼主提供的地址，下载.解压微点都没报。

※ ※ ※ 本文纯属【hua】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-13 15:51

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号