微点交流论坛 - 预升级反馈专区 - 微点有意思------前两天着了"蓝龙游戏"的道~~

微点交流论坛 » 预升级反馈专区 » 微点有意思------前两天着了"蓝龙游戏"的道~~

nihaoya_li20
新手上路

积分 15
发帖 15
注册 2010-11-28

#1 微点有意思------前两天着了"蓝龙游戏"的道~~

前天晚上为了给clone cd下一个注册机，结果下载的是伪装成注册机的ccsabv.exe.后来在网上查是一个下载类的木马，就是激活后就疯狂下载安装，并挂探测钩子。我看了文件名不一样，以为也像之前其他的一样，只不过是个流氓安装软件，只要安装的时候终止就可以了。所以当电脑提示是否访问的时候，允许了。后来微点也提示是否允许访问，也允许了。哪知道这一允许，就哗哗的在电脑上一会自动装了五六个软件，其中就有蓝龙游戏，能看到的。我就知道着了。我当时就纳闷了，这种自动操作微点应该有监控到啊，主动防御不就是模拟人工判断吗？这些软件而且都卸载不了。在控制面板中点卸载，全都说没有。但是软件还是好好的在那运行。我平时要是卸载软件因为操作失误搞错了，没能卸载掉，就将原版软件再装一遍，再卸载。这样就能够卸载干净了。所以，我将ccsabv.exe再执行了一次。这次就有意思了。微点主动防御就开始依次提示有木马，有木马衍生物。为了能够卸载，还是都允许了。但是后来还是都不能卸载。再执行的时候，就不允许了。后来就乱七八糟的删了就算了。搞到12点过。
昨天晚上在网上搜索ccsabv.exe这个病毒，后来发现根源貌似就和蓝龙游戏有莫大关系。找了一篇关于这个木马下载器Trojan-Downloader.Win32.Agent.f的相关文章，介绍的手工删除的方法。根据这个文章把临时文件夹，注册表，还有相关程序删掉了，这时再和微点日志里面的对照，居然是一样的。又把这个下载器下载安装的软件从官网上下载下来安装后再卸载了，把那些在系统中的程序清理干净。由此可见微点的确很厉害。
正因为这样的放心，我就在蓝龙游戏的官网上下载安装程序来安装，想卸载其在系统中安装的程序。哪知道居然不能卸载。而且微点一开始频频提示，全都允许了后，再安装的时候，居然再也不提示了。特别是其中衍生出的QQUP.EXE根本就手动删除不掉。这个一开机就自动启动了，又在后台运行，什么都看不到。后来用超级兔子在启动项里边把这个对应的注册表删掉后，才总算删掉了。也许运气不错，这个木马只是有强制安装软件，而不是别的破坏。但是不知道有没有删除干净，更不知道还有没有木马？现在正在杀毒~~

(

※ ※ ※ 本文纯属【nihaoya_li20】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-1-26 19:12

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈。

请将样本文件和微点技术支持信息导出【微点主界面---辅助功能-----生成技术支持信息】发送到support@micropoint.com.cn 发送时请附带本帖连接，我们将尽快分析后给您答复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2011-1-26 21:33

nihaoya_li20
新手上路

积分 15
发帖 15
注册 2010-11-28

Quote:

Originally posted by Legend at 2011-1-26 21:33:
感谢楼主的反馈。

请将样本文件和微点技术支持信息导出【微点主界面---辅助功能-----生成技术支持信息】发送到support@micropoint.com.cn 发送时请附带本帖连接，我们将尽快分析后给您答复。

已经发送了.
谢谢!

※ ※ ※ 本文纯属【nihaoya_li20】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-1-27 18:45

f8312519
银牌会员

积分 2184
发帖 2169
注册 2008-10-27
来自维创论坛

#4

很明显.该程序为流氓软件程序
然后自动安装的木马文件微点已经检测到了
建议楼主以后不要随便允许某些程序的联网.还有如果微点报警了就建议删除.就算删除错了还能恢复.但是如果放过了后果就可想而知了
删除程序并不是一定就要原来安装的软件才能删除.现在有很多删除类的软件.是很有重用的.一个程序如果删除不掉.一般都是该程序已经启动了.你可以通过结束该程序的进程来删除它!

※ ※ ※ 本文纯属【f8312519】个人意见，与【微点交流论坛】立场无关※ ※ ※

维创论坛免费软件园地欢迎您!http://herofw.haotui.com

2011-1-27 22:54

nihaoya_li20
新手上路

积分 15
发帖 15
注册 2010-11-28

Quote:

Originally posted by f8312519 at 2011-1-27 22:54:
很明显.该程序为流氓软件程序
然后自动安装的木马文件微点已经检测到了
建议楼主以后不要随便允许某些程序的联网.还有如果微点报警了就建议删除.就算删除错了还能恢复.但是如果放过了后果就可想而知了
删除程序 ...

谢谢回复.
另外想问以下,就是把微点检测到的文件删除以后是不是就可以了?还有没有其他木马没有清理到的?
我用微点杀毒软件和安天防线又检查了一遍,没有发现木马和病毒了.是不是这样系统就应该是安全的了?
再次感谢能有机会在这里和你交流,谢谢!

※ ※ ※ 本文纯属【nihaoya_li20】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-1-28 19:58

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号