微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 请问:这是病毒么?内有说明与截图...  

作者:
标题: 请问:这是病毒么?内有说明与截图...
NAMI
新手上路





积分 20
发帖 20
注册 2006-6-24
#1  请问:这是病毒么?内有说明与截图...

请问:这是病毒么?
刚刚好奇看了一下微点的报告 ...
总体来说感觉怪怪的..有些杀软报为木马...
不知是过了微点还是我没发觉呢??
才使用微点不久...望 各位多多指教....

图1:运行后微点没有报告 是不是病毒..而防火墙提示这程序要链接网络.IP指向加拿大...

图2:这便是这两程序的进程 ....]

图3:使用微点可疑程序扫描未提示....

图4:但看了下自启动规则后..看现这程序会随系统启动..]

[ Last edited by NAMI on 2006-7-19 at 18:04 ]

附件 1: SpxImage.jpg (2006-7-19 18:03, 68.08 K,下载次数： 39)


附件 2: SpxImage1.jpg (2006-7-19 18:03, 71.74 K,下载次数： 39)


附件 3: SpxImage2.jpg (2006-7-19 18:03, 18.14 K,下载次数： 34)


附件 4: SpxImage3.jpg (2006-7-19 18:03, 19.28 K,下载次数： 39)


※ ※ ※ 本文纯属【NAMI】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-19 18:03
查看资料  发送邮件  发短消息   编辑帖子
NAMI
新手上路





积分 20
发帖 20
注册 2006-6-24
#2  

差不多是这样了..还有什么不够具体的可以再问咯..
现在在线的....

※ ※ ※ 本文纯属【NAMI】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-19 18:06
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

楼主请把这个文件加密压缩发到virus@micropoint.com.cn邮箱，我们分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-7-19 18:07
查看资料  发短消息   编辑帖子
NAMI
新手上路





积分 20
发帖 20
注册 2006-6-24
#4  

好的..已经发过去了..
晕..忘记加密了..应该没关系吧??

※ ※ ※ 本文纯属【NAMI】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-19 18:14
查看资料  发送邮件  发短消息   编辑帖子
NAMI
新手上路





积分 20
发帖 20
注册 2006-6-24
#5  

顺便再问问下版主..我现在应该如何操作呢??

※ ※ ※ 本文纯属【NAMI】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-19 18:15
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

鼠标指向图中的两个进程，右键－程序信息，截图过来

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-7-19 18:20
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

询问一下，这两个文件为什么是在你G盘的"可疑文件"目录下，你有过安装吗？"可疑文件"应该是你自己创建的吧

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-7-19 18:22
查看资料  发短消息   编辑帖子
NAMI
新手上路





积分 20
发帖 20
注册 2006-6-24
#8  

我已经结束进程了...汗一下..

※ ※ ※ 本文纯属【NAMI】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-19 18:22
查看资料  发送邮件  发短消息   编辑帖子
NAMI
新手上路





积分 20
发帖 20
注册 2006-6-24
#9  

是的..一般微点和其它杀软报毒或是自己认为可疑的文件我都放在这里的...

※ ※ ※ 本文纯属【NAMI】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-19 18:23
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

经分析ishost.exe为木马下载器，本身修改了注册表，添加自己到自启动项，并生成ismon.exe，过了几分钟，会有一个网络访问行为，尝试到网络上下载文件，微点主动防御软件（1.2.10391）成功拦截

[ Last edited by Legend on 2006-7-20 at 13:50 ]

附件 1: is.gif (2006-7-20 13:30, 24.2 K,下载次数： 20)


※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-7-20 13:30
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号