微点交流论坛 - 反病毒 - 关于一个无法处理的病毒

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 关于一个无法处理的病毒

mp2007
中级用户

积分 315
发帖 313
注册 2006-12-30

#1 关于一个无法处理的病毒

notepad.exe 木马

前一段时间给同学看电脑问题，在先中毒后处理的时候，发现此病毒处理不了
几乎无法处理
后来重装了系统，也就没法上传病毒资料了，不过还是希望能得到关注!
-------------------------------------------------------------------------
下面是关于notepad.exe木马的症状和资料：
病毒的系统进程文件： notepad.exe（在系统进程里显示的是两个NOTEPAD.EXE，而且都是大写的）
木马名称： Trojan.QQTail.Shejele.a QQ尾巴a或书虫变种ak，该木马病毒可通过QQ强制发送诱导消息给QQ上的好友，

对方点击消息里的网址（目标网站往往是带有病毒）后即中招。此外，书虫变种ak还会通过不停变换消息里的网址来绕

过QQ安全中心的网址过滤，从而达到不断传播的目的。
---------------------------------------
我们在上课时也接触到了一专家系统，不知道 MP 的是不是这样的，发来看看

计算机控制技术--新型控制策略
专家系统Expert System 是一个基于知识的智能推理系统，它涉及对知识的获取、知识库、推理系统控制机制以及智能

人机接口的研究，是集人工智能和领域知识于一体的系统。

专家系统的表达式是：知识+推理=系统
传统表达式是：数据+算法=程序

完整的专家系统由四部分组成知识库、推理机、知识获取部分、解释接口

关键技术：知识表示技术、不精确推理方法概率算法模糊数学、搜索策略

※ ※ ※ 本文纯属【mp2007】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-20 13:15

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢楼主的反馈，依据微点软件的工作机理，可以防御您所描述的这种病毒；
如果您再遇到这种情况请安装微点软件试试看，或者及时联系微点官方客服人员帮您具体分析处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-4-20 13:23

mp2007
中级用户

积分 315
发帖 313
注册 2006-12-30

#3

notepad.exe
在每次运行程序时都会出现
而且开机自启动
我知道windows有个notepad 但这两个不是一回事，win的那个绝不会开机自启的

但是当运行其他exe程序时，总会在任务管理器新增 notepad 进程
关了下次运行照样出现
kaspersky avg 金山均不报病毒
微点也不对此木马有反应，网上查确实是木马
希望微点跟进处理此问题！

※ ※ ※ 本文纯属【mp2007】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-20 13:24

mp2007
中级用户

积分 315
发帖 313
注册 2006-12-30

#4

我当时就是安装的 MP

但是确实处理不了没有任何发现如果有机会我想有没人测试下这个病毒

※ ※ ※ 本文纯属【mp2007】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-20 13:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

楼主下次可以把您的样本与微点软件系统自启动信息及微点安装目录下的mp6目录导出发到support@micropoint.com.cn我们具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-4-20 13:29

408983504
银牌会员

此用户已被禁言

积分 1271
发帖 1238
注册 2007-1-6
来自广东

#6

微软的记事本都成了病毒的进程了
这是什么世界！

※ ※ ※ 本文纯属【408983504】个人意见，与【微点交流论坛】立场无关※ ※ ※

三用户版续费真TM的便宜啊！

2007-4-20 20:00

干虾米哟
中级用户

积分 343
发帖 343
注册 2007-2-12

#7

记事本会自动启动吗……

※ ※ ※ 本文纯属【干虾米哟】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-21 14:31

net520
新手上路

积分 4
发帖 4
注册 2007-4-21

#8

支持

※ ※ ※ 本文纯属【net520】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-21 17:29

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号