微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 【已解决】确认一下是不是木马  

作者:
标题: 【已解决】确认一下是不是木马
xiaolei463
新手上路





积分 11
发帖 9
注册 2007-7-27
#1  【已解决】确认一下是不是木马

附件的AN.exe报的是未知木马，不过也是在机子一卡一卡的过了大概2分钟都没反应，不过在我手动结束他生成的一个没有扩展名文件的进程后微点才开始报未知木马然后提示上报，我就纳闷一点要是我 不手动结束那个进程微点是不是一直不报（貌似文件名是随机的放在最后一个盘符的根目录里的）K.EXE手动结束后也没报，这两个文件应该是木马，我从一个卖VIP木马的在里面留的后门FTP里面搞到的，他费那么大的力气加后门不可能就搞个统计之类的软件，给超版拿去分析吧
上传不上去
xiaolei463.ys168.com
自己下去吧

[ Last edited by Legend on 2010-7-6 at 10:56 ]

※ ※ ※ 本文纯属【xiaolei463】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-4 10:14
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈。

您反馈的问题我们已经得知，我们将尽快分析后给您答复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-7-4 10:17
查看资料  发短消息   编辑帖子
剑神无边
中级用户





积分 265
发帖 273
注册 2010-5-1
#3  

因为那个程序退出进程才激活病毒行为，你手动结束程序进程激活了他的病毒行为，有的时候病毒运行几分钟之后他自己都会退出才释放威胁行为。

※ ※ ※ 本文纯属【剑神无边】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-5 05:33
查看资料  发送邮件  发短消息   编辑帖子
xiaolei463
新手上路





积分 11
发帖 9
注册 2007-7-27
#4  



  Quote:
Originally posted by 剑神无边 at 2010-7-5 05:33:
因为那个程序退出进程才激活病毒行为，你手动结束程序进程激活了他的病毒行为，有的时候病毒运行几分钟之后他自己都会退出才释放威胁行为。

可是我重启之后显示svchost进程错误，然后是0X6659003 在0X00000000
最后说该内存不能为R什么
然后进入桌面之后本地连接要至少3分钟之后才能出来，而且干什么都是一卡一卡的感觉，就想当时我运行那个样本似的，我怎么修复系统都没有，标准的开机SVCHOST错误，然后一卡一卡所谓进入桌面，在慢慢等本地连接，然后干什么都是一卡一卡的，没办法只能GHOST，我觉得微点应该是没有完全把他的所有危害系统的行为给拦截下来，不然的话我的系统不会那样子，在运行那2个文件之前我的系统一点问题都没有，开机也一切正常。

[ Last edited by xiaolei463 on 2010-7-5 at 08:34 ]

※ ※ ※ 本文纯属【xiaolei463】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-5 08:32
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

感谢楼主的反馈，建议楼主您联系微点在线客服（QQ：383154254  466248167），由他们协助您解决。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-7-5 08:53
查看资料  发短消息   编辑帖子
xiaolei463
新手上路





积分 11
发帖 9
注册 2007-7-27
#6  



  Quote:
Originally posted by Legend at 2010-7-5 08:53:
感谢楼主的反馈，建议楼主您联系微点在线客服（QQ：383154254  466248167），由他们协助您解决。

没办法，已经GHOST回以前的系统了，联系也没用了，毕竟现在的系统环境不一样了

※ ※ ※ 本文纯属【xiaolei463】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-5 10:02
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

经测试，楼主提供的文件为病毒文件，运行后会释放文件到系统，微点主动防御能有效拦截，
并请您等待微点主动防御软件的更新，此主题暂做关闭处理，如有其它问题，请您另开新帖讨论。

[ Last edited by Legend on 2010-7-6 at 11:01 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-7-6 10:56
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号