微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 扫描报展翅鸟为木马程序
lsj301
银牌会员




积分 1388
发帖 1382
注册 2009-3-16
来自 甘肃兰州
#1  扫描报展翅鸟为木马程序

全盘扫描,在D 盘发现一木马程序,我恢复到桌面,,双击一看,却是展翅鸟安装程序.以前给主防报过,该问题已解决,现在也没安装.用右键一扫,没有发现什么
我的疑问,
1.扫描主界面扫描显示,虚拟机已启用,右键扫描也显示启用虚拟机,但我恢复出来的样本右键扫描,却没发现什么?
2.明明发现了两个病毒,最后扫描完成后提醒发现一个病毒(没有截图),但主界面也显示发现一个病毒.
3.扫描日志显示发现两个病毒,隔离区也显示有两个病毒.

[ Last edited by lsj301 on 2009-12-1 at 11:22 ]

附件 1: QQ截图未命名2.bmp (2009-12-1 11:18, 282.32 K,下载次数: 36)


附件 2: QQ截图未命名3.bmp (2009-12-1 11:18, 129.38 K,下载次数: 48)


附件 3: QQ截图未命名4.bmp (2009-12-1 11:18, 170.68 K,下载次数: 39)


附件 4: QQ截图未命名5.bmp (2009-12-1 11:19, 103.18 K,下载次数: 34)


附件 5: QQ截图未命名6.bmp (2009-12-1 11:20, 161.49 K,下载次数: 43)


※ ※ ※ 本文纯属【lsj301】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我们一直在默默支持微点!
2009-12-1 11:18
查看资料  发送邮件  发短消息  QQ   编辑帖子
lsj301
银牌会员




积分 1388
发帖 1382
注册 2009-3-16
来自 甘肃兰州
#2  

图2是隔离区,图3是主界面扫描完成后,图4.5是日志

※ ※ ※ 本文纯属【lsj301】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我们一直在默默支持微点!
2009-12-1 11:25
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

感谢楼主的反馈,请将报警文件导出(微点杀软主界面-----隔离区----另存)连同展翅鸟程序发送到mpav@micropoint.com.cn 发送时请附带本帖链接,我们将尽快分析后给您答复。
关于您的疑问,请联系微点在线管理员(QQ:958537376),他将远程协助您了解和处理该问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-12-1 11:26
查看资料  发短消息   编辑帖子
萝卜田园
新手上路




积分 34
发帖 32
注册 2008-8-1
#4  



  Quote:
Originally posted by lsj301 at 2009-12-1 11:18:
全盘扫描,在D 盘发现一木马程序,我恢复到桌面,,双击一看,却是展翅鸟安装程序.以前给主防报过,该问题已解决,现在也没安装.用右键一扫,没有发现什么
我的疑问,
1.扫描主界面扫描显示,虚拟机已启用,右键扫描也显示 ...

这个展翅鸟程序我上次已上报过了,估计楼主的主界面扫描设置和右键扫描的设置不一样,上次我也是这样当作微点杀毒的BUG提出了,主要是高启发开没开的问题,可参看我的帖子:
http://bbs.micropoint.com.cn/sho ... =61819&fpage=14

※ ※ ※ 本文纯属【萝卜田园】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-1 11:42
查看资料  发短消息   编辑帖子
yuyong
高级用户




积分 535
发帖 533
注册 2006-9-24
#5  

路过

※ ※ ※ 本文纯属【yuyong】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-1 14:43
查看资料  发短消息   编辑帖子
lsj301
银牌会员




积分 1388
发帖 1382
注册 2009-3-16
来自 甘肃兰州
#6  



  Quote:
Originally posted by 萝卜田园 at 2009-12-1 11:42:


这个展翅鸟程序我上次已上报过了,估计楼主的主界面扫描设置和右键扫描的设置不一样,上次我也是这样当作微点杀毒的BUG提出了,主要是高启发开没开的问题,可参看我的帖子:
[url]http://bbs.micropoint.com ...

我高启发开了

※ ※ ※ 本文纯属【lsj301】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我们一直在默默支持微点!
2009-12-1 15:54
查看资料  发送邮件  发短消息  QQ   编辑帖子
lsj301
银牌会员




积分 1388
发帖 1382
注册 2009-3-16
来自 甘肃兰州
#7  

邮件已发

※ ※ ※ 本文纯属【lsj301】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我们一直在默默支持微点!
2009-12-1 15:54
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

感谢楼主的反馈,开启高启发,检测速度会有一定减缓,建议您修改为默认设置,看问题是否依旧。
您发给我们的文件,我们将尽快分析后给您答复。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-12-1 16:00
查看资料  发短消息   编辑帖子
lsj301
银牌会员




积分 1388
发帖 1382
注册 2009-3-16
来自 甘肃兰州
#9  



  Quote:
Originally posted by Legend at 2009-12-1 16:00:
感谢楼主的反馈,开启高启发,检测速度会有一定减缓,建议您修改为默认设置,看问题是否依旧。
您发给我们的文件,我们将尽快分析后给您答复。

大概是误报吧,以前主防我报过,解决了。开启高启发是为了测试右键。

[ Last edited by lsj301 on 2009-12-1 at 16:40 ]

※ ※ ※ 本文纯属【lsj301】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我们一直在默默支持微点!
2009-12-1 16:37
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号