Board logo

标题: 微点有意思------前两天着了"蓝龙游戏"的道~~ [打印本页]
作者: nihaoya_li20     时间: 2011-1-26 19:12    标题: 微点有意思------前两天着了"蓝龙游戏"的道~~

前天晚上为了给clone cd下一个注册机，结果下载的是伪装成注册机的ccsabv.exe.后来在网上查是一个下载类的木马，就是激活后就疯狂下载安装，并挂探测钩子。我看了文件名不一样，以为也像之前其他的一样，只不过是个流氓安装软件，只要安装的时候终止就可以了。所以当电脑提示是否访问的时候，允许了。后来微点也提示是否允许访问，也允许了。哪知道这一允许，就哗哗的在电脑上一会自动装了五六个软件，其中就有蓝龙游戏，能看到的。我就知道着了。我当时就纳闷了，这种自动操作微点应该有监控到啊，主动防御不就是模拟人工判断吗？这些软件而且都卸载不了。在控制面板中点卸载，全都说没有。但是软件还是好好的在那运行。我平时要是卸载软件因为操作失误搞错了，没能卸载掉，就将原版软件再装一遍，再卸载。这样就能够卸载干净了。所以，我将ccsabv.exe再执行了一次。这次就有意思了。微点主动防御就开始依次提示有木马，有木马衍生物。为了能够卸载，还是都允许了。但是后来还是都不能卸载。再执行的时候，就不允许了。后来就乱七八糟的删了就算了。搞到12点过。
昨天晚上在网上搜索ccsabv.exe这个病毒，后来发现根源貌似就和蓝龙游戏有莫大关系。找了一篇关于这个木马下载器Trojan-Downloader.Win32.Agent.f的相关文章，介绍的手工删除的方法。根据这个文章把临时文件夹，注册表，还有相关程序删掉了，这时再和微点日志里面的对照，居然是一样的。又把这个下载器下载安装的软件从官网上下载下来安装后再卸载了，把那些在系统中的程序清理干净。由此可见微点的确很厉害。
正因为这样的放心，我就在蓝龙游戏的官网上下载安装程序来安装，想卸载其在系统中安装的程序。哪知道居然不能卸载。而且微点一开始频频提示，全都允许了后，再安装的时候，居然再也不提示了。特别是其中衍生出的QQUP.EXE根本就手动删除不掉。这个一开机就自动启动了，又在后台运行，什么都看不到。后来用超级兔子在启动项里边把这个对应的注册表删掉后，才总算删掉了。也许运气不错，这个木马只是有强制安装软件，而不是别的破坏。但是不知道有没有删除干净，更不知道还有没有木马？现在正在杀毒~~:(::o:o:o:D:lol::mad::);)(:mad::mad::cool::cool:;);):):D:D:P:lol::lol:
作者: Legend     时间: 2011-1-26 21:33
感谢楼主的反馈。

请将样本文件和微点技术支持信息导出【微点主界面---辅助功能-----生成技术支持信息】发送到support@micropoint.com.cn 发送时请附带本帖连接，我们将尽快分析后给您答复。
作者: nihaoya_li20     时间: 2011-1-27 18:45


  Quote:
Originally posted by Legend at 2011-1-26 21:33:
感谢楼主的反馈。

请将样本文件和微点技术支持信息导出【微点主界面---辅助功能-----生成技术支持信息】发送到support@micropoint.com.cn 发送时请附带本帖连接，我们将尽快分析后给您答复。

已经发送了.
谢谢!:D:D:lol::lol::P:P:):)
作者: f8312519     时间: 2011-1-27 22:54
很明显.该程序为流氓软件程序
然后自动安装的木马文件微点已经检测到了
建议楼主以后不要随便允许某些程序的联网.还有如果微点报警了就建议删除.就算删除错了还能恢复.但是如果放过了后果就可想而知了
删除程序并不是一定就要原来安装的软件才能删除.现在有很多删除类的软件.是很有重用的.一个程序如果删除不掉.一般都是该程序已经启动了.你可以通过结束该程序的进程来删除它!
作者: nihaoya_li20     时间: 2011-1-28 19:58


  Quote:
Originally posted by f8312519 at 2011-1-27 22:54:
很明显.该程序为流氓软件程序
然后自动安装的木马文件微点已经检测到了
建议楼主以后不要随便允许某些程序的联网.还有如果微点报警了就建议删除.就算删除错了还能恢复.但是如果放过了后果就可想而知了
删除程序 ...

谢谢回复.
另外想问以下,就是把微点检测到的文件删除以后是不是就可以了?还有没有其他木马没有清理到的?
我用微点杀毒软件和安天防线又检查了一遍,没有发现木马和病毒了.是不是这样系统就应该是安全的了?
再次感谢能有机会在这里和你交流,谢谢!



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn