» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点软件使用交流 » 这个程序很顽固   作者: 标题: 这个程序很顽固 sogou 注册用户 积分 106 发帖 106 注册 2009-8-2 #1  这个程序很顽固 这个是个安装程序，但我觉得更多的是木马。这是在[url]链接屏蔽[/url]  下载下来的，具体如何发现它忘记了，好像是一个朋友叫我分析一下是什么，于是我就把它下了下来。 第一个就是那个程序，点了一下，微点弹出对话框“试图访问远端地址”，我按了“拒绝”，它的界面是打不开了，但是网址还是打开了，是hxxp://www.46606.com/se/  (经过了处理)   之后，流氓软件开始自动安装了，360提示“有程序试图添加一个安全的开机启动程序，是否允许？”，我选择了“阻止此动作”，看了看原来是“风行”这个软件，还有一个“风行游戏”自动安装下来了。      我用360查了一下流氓软件，发现没有显示风行。这也没什么。 可是，我打开了那个程序“av_play.exe“后，现在每次开机的时候，总会弹出，主页被修改的对话框，这是怎么回事？用360没有查出木马，也没有查出有恶意程序，每次点总是阻止也解决不了，用微点“可疑程序诊断”也没有发现异常。这难道不算危害我的电脑？请分析人士分析一下。样本已发送到 virus@micropoint.com.cn   [ Last edited by Legend on 2009-8-30 at 19:46 ] ※ ※ ※ 本文纯属【sogou】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-8-29 19:47 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   感谢楼主的反馈，我们将尽快分析后给您回复！ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-8-29 20:03 wwwwqqqq 注册用户 积分 66 发帖 64 注册 2009-7-29 #3   风行软件无毒，用杀毒软件查不出。 它属于流氓软件，不是木马，用恶意软件清理工具可彻底除掉。 ※ ※ ※ 本文纯属【wwwwqqqq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-8-30 03:23 sogou 注册用户 积分 106 发帖 106 注册 2009-8-2 #4   今天早上我用virscan的37种杀软查过，100%都没有报毒。但是，现在开机360总是报主页被修改，而且修复不了！ IE常规属性也被禁用了！！ 微点的“IE主页锁定”，解锁解不了，注册表修复中的“设置IE主页为空白页”也不能够修复，一刷新还是这个恶意网页。 另外微点还提示“内存”不能读的错误信息。不知道会不会与这个有关？？ [ Last edited by sogou on 2009-8-30 at 10:25 ] ※ ※ ※ 本文纯属【sogou】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-8-30 10:02 坐照 银牌会员 正式版用户 积分 1426 发帖 1422 注册 2009-3-24 来自 湖北宜都 #5   关注中。。。。。 ※ ※ ※ 本文纯属【坐照】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-8-30 15:37 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #6   楼主问题已经通过QQ解决，此贴锁！ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-8-30 19:49 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号