标题:
关于子母型木马
[打印本页]
作者:
tianshousheng
时间:
2007-10-16 19:36
标题:
关于子母型木马
今天用世界之窗浏览网页时微点弹出对话框说有未知木马,删掉之后,世界之窗关了再开,打开两个网页后再弹出说有未知木马,明白是子母型木马后在程序生成报告里面看到原来是世界之窗中招了.
既然微点都知道了是哪个程序生成木马怎么就不把它直接杀掉呢??
本来想把世界之窗文件夹打包过去直接发送过去的,但后来才发现木马根本就压缩不进去,放弃了,用安全卫士扫出是魔兽世界盗号木马!!!
作者:
曙光
时间:
2007-10-16 19:42
谢谢楼主对微点的支持，请问你使用的微点是测试版还是预升级用户？是否还记得这个木马网页？同时你可以查看一下微点的程序生成日志，看一下这个病毒程序是由那个主程序生成的，并将这个程序发到
virus@micropoint.com.cn
，我们分析一下！
作者:
tianshousheng
时间:
2007-10-16 20:10
是预升级用户，知道是木马母程序是theworld.exe，当时就把the world那个文件夹压缩了以为那个木马母程序也压缩进去了，于是用安全卫士对the world扫了遍并把魔兽世界木马杀掉了吧，哪知杀了后再把原来压缩的压缩包解压覆盖the world（也就是原文件夹）后再开世界之窗就没事了。
等会我就把压缩包传过去！！！
作者:
曙光
时间:
2007-10-16 20:12
好的，谢谢楼主！
作者:
tianshousheng
时间:
2007-10-16 20:46
发过去了，教育网网速真慢，我们这一个交换机竟然接了两根光纤，有些实验室怎么太自私了，为什么我们不买光纤了，哎！！！
连个网易邮箱都打不开，搞得我用雅虎邮箱发，今天微点升级了十几次都没成功，只能改天了，无语！！！！
作者:
Legend
时间:
2007-10-22 15:21
您好，微点已更新，请您将微点升级为最新，看是否还有问题，如有问题请及时和我们联系
作者:
Legend
时间:
2007-10-26 16:08
我们没有收到楼主的进一步反馈
此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
