标题: XP-B2E9D627.exe未知木马 [打印本页]

---

作者: 口天吴     时间: 2008-7-1 20:27    标题: XP-B2E9D627.exe未知木马

今晚在办公室的电脑上发现有个奇怪的进程
XP-B2E9D627.exe
文件目录在windows/system32
这个文件的图标是一个文件夹，而且是隐藏属性，上百度搜索不到相关资料，觉得很可疑，于是就把它压缩后弄回自己的电脑测试。
解压没问题，双击过后几秒微点提示未知木马，删除后微点问我上不上报，我能不上报吗？
在此问问超版MM偶还要生成技术支持信息和把被报文件发送到你们的邮箱吗？
注：图片在上传的时候没有按照操作流程排列~
另：在办公室的电脑上用NOD32升级到最新版也扫描不到病毒，用网易邮箱发送时经过卡吧扫描也没有问题~

---

作者: 口天吴     时间: 2008-7-1 20:28
忘记说微点版本了
微点主动防御软件  预升级
程序版本： 1.2.10576.0012
特征版本： 1.6.758.080701
更新时间： 2008-07-01 11:58:34

---

作者: Legend     时间: 2008-7-1 21:17
感谢咯住反馈
请将微点报警文件（微点主界面－安全防护与策略－有害程序隔离，将其另存为）及技术支持信息（微点主界面--辅助功能--生成技术支持信息）一并发送到 support@micropoint.com.cn 邮箱，发送时请在您邮件中复制本帖连接，以便我们跟踪解决您的问题。

---

作者: 口天吴     时间: 2008-7-1 21:21
收到~
超版MM有错别字哦~
^Q^

---

作者: 口天吴     时间: 2008-7-1 21:31
邮件发送中~

---

作者: 口天吴     时间: 2008-7-1 21:45
邮件已发送~

---

作者: 囚中城     时间: 2008-7-2 08:13
一紧张，咯住了

---

作者: 口天吴     时间: 2008-7-2 18:45
邮件已再次发送，请超版MM跟进一下，如果还是没有附件请及时告知~

---

作者: Legend     时间: 2008-7-2 18:48
请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

---

作者: Legend     时间: 2008-7-4 13:46
楼主反馈的这个程序经微点分析确认，属于有害程序，推荐您按照微点的报警提示予以删除。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn