Board logo

标题: 文件夹图标病毒出现了新变种 过微点 [打印本页]

作者: 望西山     时间: 2009-11-7 11:33    标题: 文件夹图标病毒出现了新变种 过微点

此类病毒会将真正的文件夹隐藏起来,并生成一个与文件夹同名的EXE文件,并使用文件夹的图标,双击会在system32中建立病毒程序
曾经上报过,很快微点就能识别清楚
今天在老师硬盘上发现此毒,但把硬盘插电脑上后,微点这次却沉默了。怀疑出现新的变种。

样本已上传到virus@micropoint.com.cn
作者: Legend     时间: 2009-11-7 11:35
感谢楼主的反馈,请楼主将您使用的发件邮箱通过论坛短消息给我们发送一下,以便我们对您反馈的问题进行跟踪处理
作者: 999333     时间: 2009-11-7 12:18
你们老师干什么啊,老友病毒。
作者: 望西山     时间: 2009-11-7 12:51


  Quote:
Originally posted by 999333 at 2009-11-7 12:18:
你们老师干什么啊,老友病毒。

这跟老师干什么没关系
教室的电脑总有人去拷课件,每天都有很多人往上面插优盘,感染的几率比较大。况且统一安装的X星杀毒软件,基本上没啥用。有些老师打开电脑第一件事情就是把它给关掉。
感觉学校也是一个很大的市场。不过作为一个普通的学生,我目前只能建议身边的老师和同学用微点。
作者: oisdd     时间: 2009-11-9 09:00
检测的怎么样了?
作者: mcking     时间: 2009-11-9 10:40
不要急啊   微点分析样本一般3天左右   样本要排队分析的
作者: Legend     时间: 2009-11-10 10:33
楼主反馈的样本文件我们已经分析
文件名:大国的崛起.exe
经测试,您给我们发送的所有程序均为病毒。病毒程序运行后会在C:\WINDOWS\system32\目录下创建目录及病毒程序。未升级到最新版本的微点能够有效拦截该病毒,感谢您的反馈,此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn