微点交流论坛 - 微点主动防御软件 - 这个网站把木马下到我电脑了

yiyefuwei
注册用户

积分 195
发帖 188
注册 2007-4-20

#1 这个网站把木马下到我电脑了

本来想下本关于windows API方面的书,结果进了这个网页~~~机子卡了下~~~
竟然下载了个木马在C:\WINDOWS\system32\A.exe
郁闷了,此时微点没反应(我的意思是说当网站自动运行脚本给用户下载东西时微点竟然没拦下来)过一阵子,微点报连接远程端口~~~
点拒绝~~这个程序就出错
点放行~~~生成二个可执行文件~~此时微点报未知木马(报的是生成的那二个文件)
点击删除
回C:\WINDOWS\system32\A.exe看A.exe竟然还在~~右键点他,晕~~又提示远程连接~~~~

※ ※ ※ 本文纯属【yiyefuwei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-20 10:34

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件是根据行为杀毒的，当程序有病毒行为时微点才会报警处理。

请楼主将微点报警文件从有害程序隔离区里面右键另存为出来，连同微点技术支持信息（辅助功能-->生成技术支持信息）一起压缩后发送到virus@micropoint.com.cn邮箱，请附带此贴链接以及楼主访问的网站网址，我们会根据您提供的信息进行深入测试的。
注：楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接，以便我们及时给您查收，解决您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-20 10:51

yiyefuwei
注册用户

积分 195
发帖 188
注册 2007-4-20

#3

已经发了,不知道超版是否收到

※ ※ ※ 本文纯属【yiyefuwei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-20 11:06

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

谢谢楼主的反馈，您的邮件我们已经收到，根据您提供的样本测试分析，微点能够成功拦截具体可见以下日志：
2007-11-22 10:45:32 处理成功未知木马 C:\PROGRAM FILES\COMMON FILES\MICROSOFT\CTHELPER.EXE C:\PROGRAM FILES\COMMON FILES\RAVSTUB.EXE 2007-11-22 10:45:32 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_4 \KRNLN.FNR C:\PROGRAM FILES\COMMON FILES\RAVSTUB.EXE 2007-11-22 10:45:31 处理成功未知木马 C:\PROGRAM FILES\COMMON FILES\RAVSTUB.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\A\A.EXE 2007-11-22 10:45:31 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\7RQIVXHN\ORUN[1].EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\A\A.EXE 2007-11-22 10:45:30 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\A\A.EXE

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-22 11:17

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号