标题: 超强病毒 [打印本页]

---

作者: nactoy     时间: 2010-10-12 23:39    标题: 超强病毒

每次重启电脑，微点都报警，删除也删除不掉。

请测试。 微点拦截失败。

样本已发送到：virus@micropoint.com.cn

由于在别人机子上得到样本，而且已还原，没有技术支持信息可提供。
系统：WINDOWS7 旗JIAN 版。
微点：试用版最新。

---

作者: nactoy     时间: 2010-10-12 23:46
生成一个JPG文件，有100多M，并且微点的生成日志中发现的竟然释放者具然不存在。
还有就是用XUETR查看进程，5个之多的无名无路径红色进程，微点无法显示，微点只能显示出JPG文件被加载。MY GOD


XUETR 0。37版    内核--对象劫持中有个劫持项。别的没仔细看。

还有一些无用的软件，桌面图标无法显示。

[ Last edited by nactoy on 2010-10-12 at 23:54 ]

---

作者: Legend     时间: 2010-10-12 23:46
感谢楼主反馈，您发送的样本我们收到后会尽快分析并通过virus邮箱给您回复，请您注意查收邮件。

[ Last edited by Legend on 2010-10-12 at 23:47 ]

---

作者: littlefritz     时间: 2010-10-12 23:58
100多M的病毒可能是针对一些云安全软件所布置的

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn