标题: 发现未知木马 [打印本页]

---

作者: 如风过路     时间: 2008-8-18 09:07    标题: 发现未知木马


U盘发现的木马，本来U盘里有个新建文件夹，里面是公司上报的资料，刚打开还可以看到，随后被微点删除，报未知木马。请确认下是否是木马？

[ Last edited by 如风过路 on 2008-8-18 at 09:10 ]

---

作者: Legend     时间: 2008-8-18 09:10
请楼主将被报警文件连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。

如果已删除请楼主到微点隔离区去找，微点主界面--安全防护与策略--有害程序隔离区，将其另存为出来发送

---

作者: 如风过路     时间: 2008-8-18 09:14
已经发送了

---

作者: redmay     时间: 2008-8-18 11:17
看看有没有systrsy这个启动项目，这东西是病毒啊

---

作者: 如风过路     时间: 2008-8-18 12:50

Quote:

Originally posted by redmay at 2008-8-18 11:17: 看看有没有systrsy这个启动项目，这东西是病毒啊

没有这个启动项

---

作者: 如风过路     时间: 2008-8-18 12:54


用360还扫描出4个插件

---

作者: newduba     时间: 2008-8-18 14:42
病毒扎堆了 啊！
看着文件名就不正常：）

---

作者: Legend     时间: 2009-4-24 17:34
经过测试分析，楼主反馈的问题结果如下：
文件名：COM.RUN
结  果：非病毒

文件名：EAPI.FNE
结  果：非病毒

文件名：INTERNET.FNE
结  果：非病毒

文件名：RECYCLER.EXE
结  果：病毒：Malware.Win32.ECode.g

文件名：REGEX.FNR
结  果：非病毒文件

文件名：XP-EF7DCB97.EXE
结  果：病毒：Malware.Win32.ECode.g

文件名：新建文件夹.EXE
结  果：病毒：Malware.Win32.ECode.g

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn