标题:
微点报QQ2009 SP2安装程序有木马!
[打印本页]
作者:
zsx1206
时间:
2009-7-26 20:05
标题:
微点报QQ2009 SP2安装程序有木马!
今天重做了系统,安装QQ2009 SP2版本时,微点报有木马.
木马名称:Trojan.Win32.Agent.aztq
木马进程名:C:\DOCUMENTS AND SETTINGS\PHOENIX\APPLICATION DATA\TENCENT\QQ\STEMP\~TXQQ2052~0\SYSDIR\INSTASM.EXE
木马文件创建者:C:\WINDOWS\SYSTEM32\NVCPL.DLL
正在试QQ2009 SP3,看行不行.
作者:
Legend
时间:
2009-7-26 20:08
请将上述报警文件包括C:\WINDOWS\SYSTEM32\NVCPL.DLL，以及微点的技术支持信息一起压缩发送到：
support@micropoint.com.cn
我们具体分析下！
作者:
zsx1206
时间:
2009-7-26 20:22
QQ 2009 SP3能正确安装!
附SP2安装时的截图.
文件已发送给了QQ客服.
[
Last edited by zsx1206 on 2009-7-26 at 20:28
]
附件 1:
1.JPG
(2009-7-26 20:22, 136.29 K,下载次数： 56)
作者:
微点专家
时间:
2009-7-26 20:55
是官方下载的吗？
作者:
zsx1206
时间:
2009-7-26 20:59
绝对是的!
作者:
xiongmaoG3
时间:
2009-7-26 21:14
但是我这里没报告啊！im.qq.com才是官方下载的
作者:
zsx1206
时间:
2009-7-26 21:18
没报告?不会吧,我去重新下载过试试.我是在Im.qq.com那里下的.而且没用工具下,只是用IE下载的.
[
Last edited by zsx1206 on 2009-7-26 at 21:19
]
作者:
zsx1206
时间:
2009-7-26 21:41
重新下载安装又没有提示了?前一个SP2是我在7月9日下载的.MD5码:410704622210895222e7526c9311c977,而今天下的SP2MD5码:11c89032b3f0720179475c1ee8fee1cd 呵呵.怪事!!以前装没事,今天报木马,而今天新下的装又不报.搞不懂.
作者:
lgjlgj
时间:
2009-7-26 21:59
我的没报
作者:
rzliujun
时间:
2009-7-26 22:16
一切正常
作者:
oksoft123
时间:
2009-7-28 09:23
把安装包产上来分析一下,呵呵.
作者:
Legend
时间:
2009-7-29 15:26
被报警的文件INSTASM.EXE由于楼主已删除未能提供，提供的创建者文件NVCPL.DLL经我们分析属于正常程序。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
1.JPG (2009-7-26 20:22, 136.29 K,下载次数： 56)
