标题:
没有拦截住网页病毒（木马）
[打印本页]
作者:
bszhjy
时间:
2008-11-25 09:00
标题:
没有拦截住网页病毒（木马）
http://mpicture.micropoint.com.c ... 9c707fde4dec8590af8
上网看小说，可能该网站被挂马了或者有病毒脚本，打开之后会调开office2003的安装进程见图，nod32已经提示，不过微点没反应。附件为生成的信息包。
请帮忙分析。生成的信息包已发送
support@micropoint.com.cn
[
Last edited by bszhjy on 2008-11-25 at 09:04
]
作者:
Legend
时间:
2008-11-25 09:12
感谢楼主反馈
请楼主将您浏览的网页连接发送到
virus@micropoint.com.cn
邮箱，我们分析下。
微点是以行为分析来判断病毒的，如果病毒被ＮＯＤ３２拦截了，微点就不会拦截了，楼主可以尝试单独用微点来测试。
作者:
bszhjy
时间:
2008-11-25 09:32
Quote:
Originally posted by
Legend
at 2008-11-25 09:12:
感谢楼主反馈
请楼主将您浏览的网页连接发送到
virus@micropoint.com.cn
邮箱，我们分析下。
微点是以行为分析来判断病毒的，如果病毒被ＮＯＤ３２拦截了，微点就不会拦截了，楼主可以尝试单 ...
已按要求发到
virus@micropoint.com.cn
了。
应该是两款软件都没拦截住，虽然nod32显示已隔离，感觉还是后知后觉了，微点是没反应，应该，在浏览网页的时候，我没有运office的安装程序，如果拦截住了，那图片上不可能会运行了office的安装进程。
作者:
Legend
时间:
2008-11-25 09:43
发送完后将您发送的邮箱通过论坛短消息发送过来，我们分析下您的情况会和您继续联系的。
作者:
liermin1210069
时间:
2008-11-27 10:19
nod32拦截了。还行说是特洛伊木马。
作者:
koo
时间:
2008-11-27 17:02
跟 系统漏洞有关系，我用的nod32没报啊
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
