微点交流论坛 - 反病毒 - CNNIC的入侵原理

gohst
新手上路

积分 2
发帖 2
注册 2007-2-6

#1 CNNIC的入侵原理

昨晚又遭受CNNIC的骚扰，先是弹出一个mp的警告一个位于temp目录下的exe文件试图访问网络被我禁止，过不多久又有在temp目录下的exe文件试图访问网络，而且名字一看就是cnnic的安装程序，这才意识到电脑又被强奸。遂去查看mp的文件日志，发现这个安装程序竟然是由winlogon.exe创建的，如果我没记错这是通过ie漏洞注入的老漏洞产生的阿，我的系统是打全了所有补丁的win2000怎么还会被影响呢？百思不得其解，请版主指点一下。

※ ※ ※ 本文纯属【gohst】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-6 09:37

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

方便的话请把您的微点软件的系统自启动信息（系统分析中）微点安装目录下的mp6目录压缩发到support@micropoint.com.cn我们具体分析下；并请在微点软件主界面的进程综合信息-〉windows系统-〉单击winlogon.exe看下下面的模块信息中是否有程序说明为其他的文件信息。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-6 09:47

xiaoxiaomail
注册用户

积分 62
发帖 62
注册 2007-1-26

#3

cnnic是一群相当无耻的家伙，他们是无孔不入的，建议在微点没有对此类软件下手之前，用360安全卫士来对付他们

现在我机器里就是微点+安全卫士，，，呵，，占资源少，还安全，，

※ ※ ※ 本文纯属【xiaoxiaomail】个人意见，与【微点交流论坛】立场无关※ ※ ※

长期驻留微点论坛，先学习，学习，再学习

2007-2-6 16:48

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号