» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 预升级反馈专区 » 发现未知木马   作者: 标题: 发现未知木马 如风过路 中级用户 积分 478 发帖 478 注册 2007-4-21 #1  发现未知木马 U盘发现的木马，本来U盘里有个新建文件夹，里面是公司上报的资料，刚打开还可以看到，随后被微点删除，报未知木马。请确认下是否是木马？ [ Last edited by 如风过路 on 2008-8-18 at 09:10 ] ※ ※ ※ 本文纯属【如风过路】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-8-18 09:07 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   请楼主将被报警文件连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。 如果已删除请楼主到微点隔离区去找，微点主界面--安全防护与策略--有害程序隔离区，将其另存为出来发送 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-8-18 09:10 如风过路 中级用户 积分 478 发帖 478 注册 2007-4-21 #3   已经发送了 ※ ※ ※ 本文纯属【如风过路】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-8-18 09:14 redmay 注册用户 积分 87 发帖 87 注册 2007-12-21 #4   看看有没有systrsy这个启动项目，这东西是病毒啊 ※ ※ ※ 本文纯属【redmay】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-8-18 11:17 如风过路 中级用户 积分 478 发帖 478 注册 2007-4-21 #5     Quote: Originally posted by redmay at 2008-8-18 11:17: 看看有没有systrsy这个启动项目，这东西是病毒啊 没有这个启动项 ※ ※ ※ 本文纯属【如风过路】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-8-18 12:50 如风过路 中级用户 积分 478 发帖 478 注册 2007-4-21 #6   用360还扫描出4个插件 ※ ※ ※ 本文纯属【如风过路】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-8-18 12:54 newduba 高级用户 积分 607 发帖 605 注册 2007-5-18 #7   病毒扎堆了 啊！ 看着文件名就不正常：） ※ ※ ※ 本文纯属【newduba】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 微点主动防御2.0+MSE4.0 2008-8-18 14:42 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #8   经过测试分析，楼主反馈的问题结果如下： 文件名：COM.RUN 结  果：非病毒 文件名：EAPI.FNE 结  果：非病毒 文件名：INTERNET.FNE 结  果：非病毒 文件名：RECYCLER.EXE 结  果：病毒：Malware.Win32.ECode.g 文件名：REGEX.FNR 结  果：非病毒文件 文件名：XP-EF7DCB97.EXE 结  果：病毒：Malware.Win32.ECode.g 文件名：新建文件夹.EXE 结  果：病毒：Malware.Win32.ECode.g ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-4-24 17:34 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号