Board logo

标题: 新病毒,微点反应过慢,主动防御滞后..(附带木马样本) [打印本页]

作者: goodluckwxl     时间: 2009-6-24 01:10    标题: 新病毒,微点反应过慢,主动防御滞后..(附带木马样本)

这个病毒 是在我中了之后,病毒进程乱跳很久之后,微点才提示,只有中了一次之后,微点反应才快,第一次运行木马很久,过了很久微点才提示删除,主动防御滞后......

   :(我电脑可能已经中招,上报可能已经被监控了 .

不能上报了,病毒文件过大.........................
样本我已经上报了,不知道分析地怎么样了啊?????????

这个是个典型地远程控制木马,在windows目录下建立文件夹,其中包括,VBS,exe,reg,文件还有上传FTP地 cmd 程序, 我在杀毒网上传一下,太怕怕了38个杀软 只有3个发现病毒!!!!!!!!!!!!!!!
http://mpicture.micropoint.com.c ... e75e64111e9dac7afcb

[ Last edited by goodluckwxl on 2009-6-25 at 00:05 ]
作者: Legend     时间: 2009-6-24 01:18
请楼主将样本和微点技术支持信息(微点主界面--辅助功能--生成技术支持信息)一并发送到 virus@micropoint.com.cn 邮箱,发送时请在您邮件中复制本帖连接,以便我们跟踪解决您的问题。
作者: snhao     时间: 2009-6-24 08:03
有些病毒有延时功能的,并不是你想的那样。
作者: wuzhewujian     时间: 2009-6-24 12:12
这个病毒楼主已经删除了吗·
作者: ballpointpen     时间: 2009-6-24 17:10
3楼正解。
LZ,电脑还能正常使用吗?

[ Last edited by ballpointpen on 2009-6-24 at 17:12 ]
作者: Legend     时间: 2009-6-25 12:11
楼主反馈的程序经微点分析确属有害程序,楼主的情况是因为这个有害程序的后续动作对系统安全构成威胁了所以此时微点报警拦截。
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn