微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 一个使用了多年的程序，微点未报而eset报木马  

作者:
标题: 一个使用了多年的程序，微点未报而eset报木马
flyegret2008
注册用户





积分 56
发帖 48
注册 2007-4-2
#1  一个使用了多年的程序，微点未报而eset报木马

有一个吃用了多年的程序，名字叫sis.exe，微点除了询问是否允许访问网络外，从没有提示带毒或木马，想不到今天在另外一台机子上使用时，eset却报木马而且给出了具体的名称，这让我大吃一惊，这多年来难道与马共处而不自知，正如张小凡与烧火棍一般？发图上来，请老大给看看。


微点询问是否允许访问网络


eset报木马并给出具体名字


eset的版本号是4.0.314.0，而微点是发帖时的最新版本，

※ ※ ※ 本文纯属【flyegret2008】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-9-28 15:58
查看资料  发送邮件  发短消息  QQ   编辑帖子
馨香宝贝
禁止发言





积分 269
发帖 269
注册 2009-8-26
#2  

呵呵@！这才能显示出不同杀毒软件的特征和功能嘛！

※ ※ ※ 本文纯属【馨香宝贝】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-9-28 16:09
查看资料  发送邮件  发短消息   编辑帖子
flyegret2008
注册用户





积分 56
发帖 48
注册 2007-4-2
#3  

样本已经发送到邮箱mp_legend@qq.com，解压后是看不到sis.exe文件的，要去掉文件夹选项的“隐藏受保护的操作系统文件”和“隐藏”属性才看得到。

※ ※ ※ 本文纯属【flyegret2008】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-9-28 16:18
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

感谢楼主的反馈，请您将微点技术支持信息导出（微点主界面-----辅助功能----生成技术支持信息），连同sis.exe文件打包一并发送到support@micropoint.com.cn ，发送时请附带本贴链接，我们将尽快分析后给您答复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-9-28 16:20
查看资料  发短消息   编辑帖子
oisdd
禁止访问





积分 60
发帖 60
注册 2009-9-28
#5  

色是一个色情网站网址的中转工具（跳转使用）

他要访问网络，微点不识别这个工具就提示你是不是要他访问

原因是你开启了微点防火墙。  报告木马（NOD32 瑞星等杀毒软件）

把黑客工具或其他有政治色彩违法的软件工具等都统统查杀

黑客工具不一定都是病毒，其他也是同样道理........

微点属于行为分析，你等待微点官方分析之后看看结果吧！

※ ※ ※ 本文纯属【oisdd】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-9-28 20:24
查看资料  发送邮件  发短消息   编辑帖子
oisdd
禁止访问





积分 60
发帖 60
注册 2009-9-28
#6  

360安全卫士 扫描一下流氓软件，打打补丁还是可以的，靠他杀毒简直玩笑。

360是按照文件名查杀的。

※ ※ ※ 本文纯属【oisdd】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-9-28 20:26
查看资料  发送邮件  发短消息   编辑帖子
bydlyzx
新手上路




积分 5
发帖 5
注册 2009-9-28
#7  

这叫与马共舞吧。

※ ※ ※ 本文纯属【bydlyzx】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[url=http://www.rongshengjieju.cn]通讯器材[/url]
2009-9-28 20:59
查看资料  访问主页  发短消息   编辑帖子
oisdd
禁止访问





积分 60
发帖 60
注册 2009-9-28
#8  

色（工具本身没有木马） 不敢保证他会不会自动下载病毒.....

但是他下载的病毒如果你没有运行，微点可能不会查杀的。

※ ※ ※ 本文纯属【oisdd】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-9-28 21:07
查看资料  发送邮件  发短消息   编辑帖子
flyegret2008
注册用户





积分 56
发帖 48
注册 2007-4-2
#9  

技术支持信息和文件已经打包至MPExInfo.zip中，请查收。

※ ※ ※ 本文纯属【flyegret2008】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-9-29 09:51
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

感谢楼主的反馈，经过分析，楼主反馈的文件，该程序是一个自动获取最新网站网址的一个小工具，没有任何对系统有害的操作，所以该程序并不是病毒。此主题暂做关闭处理，如有其它问题请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-10-9 09:56
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号