微点交流论坛 - 主动防御 - 版主注意，发现可疑文件，微点没有反应！

微点交流论坛 » 主动防御 » 版主注意，发现可疑文件，微点没有反应！

hyingjiu
新手上路

积分 7
发帖 7
注册 2007-6-7

#1 版主注意，发现可疑文件，微点没有反应！

在system32下发现有一文件（wuauclt.exe）文件可疑，文件建立时间为：2007－4－16 22：45分，大小为：52kb，发现该文件将原有的系统文件（wuauclt.exe更名为wuauclt1.exe）。这期间微点没有任何反应，而且在微点的系统进程中该文件仍然正常启动，我已将该可疑文件发指virus@micropoint.com.cn邮箱，请版主查收！

※ ※ ※ 本文纯属【hyingjiu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-4 21:43

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

一般情况下，Windows XP系统下的system32目录中会同时存在有正常的系统文件：wuauclt.exe 和 wuauclt1.exe 。类似的还有net.exe和net1.exe。

谢谢楼主的反馈的信息，我们会在分析您发送的文件后，给您准确地回复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-4 21:48

hyingjiu
新手上路

积分 7
发帖 7
注册 2007-6-7

#3

话虽如此，但是总感觉文件的建立时间不对，怎么会是2007－4－16 22：45？wuauclt.exe在什么时候会改变的？

※ ※ ※ 本文纯属【hyingjiu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-4 22:06

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

请楼主在微点程序生成日志中查看 4月16日是否有相关记录？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-4 22:08

hyingjiu
新手上路

积分 7
发帖 7
注册 2007-6-7

#5

版主可以看一下这个附件，是我截的图片，真抱歉，我的微点是5月初才安装的！不会贴图，只好发个附件了！！！

附件 1: 1.jpg (2007-7-4 22:30, 181.42 K,下载次数： 44)

※ ※ ※ 本文纯属【hyingjiu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-4 22:30

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

谢谢楼主的及时反馈，我们在分析您提交的样本程序后，会给您具体回复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-4 22:41

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

您的邮件已经收到，我们将尽快分析，谢谢楼主的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-5 12:06

微点使者
新手上路

积分 1
发帖 1
注册 2007-7-5

#8

UP~!UP~!

※ ※ ※ 本文纯属【微点使者】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-5 22:34

dannal
新手上路

积分 7
发帖 7
注册 2007-7-8

#9

这个程序有签名没?

※ ※ ※ 本文纯属【dannal】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-8 11:12

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号