微点交流论坛 - 预升级反馈专区 - 发现一个奇怪的事，超版进来看下

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 发现一个奇怪的事，超版进来看下

peter0605
银牌会员

积分 2083
发帖 2065
注册 2007-9-11
来自宁波，杭州。。。

#1 发现一个奇怪的事，超版进来看下

我的数码相机中出现一个病毒在电脑中双击打开后微点会报已知病毒，
但是在格式化数码相机的内存卡后，相机中所有拍的图片还是会变成exe的病毒文件
不知道如何处理

※ ※ ※ 本文纯属【peter0605】个人意见，与【微点交流论坛】立场无关※ ※ ※

我就是我，是颜色不一样的烟火

2009-10-16 19:28

peter0605
银牌会员

积分 2083
发帖 2065
注册 2007-9-11
来自宁波，杭州。。。

#2

后来使用金山清理专家发现了一个恶意插件。。。
删除以后貌似就好了
要不要吧这个病毒传给你们看下？

※ ※ ※ 本文纯属【peter0605】个人意见，与【微点交流论坛】立场无关※ ※ ※

我就是我，是颜色不一样的烟火

2009-10-16 19:54

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

请楼主将可疑文件（加密压缩，密码设置为 virus）和微点的技术支持信息文件（辅助功能-->生成技术支持信息）请发送到virus@micropoint.com.cn邮箱，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。
发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-10-16 20:38

无解
注册用户

积分 96
发帖 96
注册 2008-6-27

#4

或许是修改了打开的后缀名方式有关系吧，应该和卡内图片无关

※ ※ ※ 本文纯属【无解】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-16 22:48

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

感谢楼主的反馈，经分析文件：P1010002.exe 有被捆绑病毒文件，文件名为Trojan-Dropper.Win32.Agent.a 主防能拦截，请楼主尝试用winrar将病毒修改过的图片文件解压，就可也以得到原图片和病毒程序，将病毒程序删除，原图片还是可以正常使用。
此主题暂做关闭处理，如有其它问题请另开新帖讨论。

[ Last edited by Legend on 2009-10-20 at 10:01 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-10-20 09:50

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号