标题: 安装预升级后，提示维棠下载软件有木马？？？ [打印本页]

---

作者: 330115023     时间: 2012-2-23 21:59    标题: 安装预升级后，提示维棠下载软件有木马？？？

安装了预升级后，开启维棠下载软件会提示木马程序，未安装预升级前没有这种提示的
http://mpicture.micropoint.com.c ... 758afbcbf5272e72fdf

---

作者: Legend     时间: 2012-2-23 22:06
根据您提交的报警截图分析，被报警的文件是您的浏览器临时目录下生成的临时文件，属于脚本注入类恶意代码，建议您选择删除处理。如果您对此报警存有疑义可以把此报警文件压缩加密发到virus@micropoint.com.cn我们帮您具体分析。

---

作者: 330115023     时间: 2012-2-23 23:36

Quote:

Originally posted by Legend at 2012-2-23 22:06: 根据您提交的报警截图分析，被报警的文件是您的浏览器临时目录下生成的临时文件，属于脚本注入类恶意代码，建议您选择删除处理。如果您对此报警存有疑义可以把此报警文件压缩加密发到[email]virus@micropoint.com ...

我删除临时文件后，微点还是提示有木马，把临时文件转移到D盘，亦是如此~
http://mpicture.micropoint.com.c ... 1d9ffef89d61db17666

---

作者: Legend     时间: 2012-2-24 00:04
根据您提供的截图看，是d:\program files\vidown\vidown.exe这个程序生成的那个被报警的文件，怀疑此程序默认打开的页面存在被挂马情况，建议您按照报警提示删除。

---

作者: meihaosuda     时间: 2012-2-24 08:51
挂马了

---

作者: 330115023     时间: 2012-2-24 23:36

Quote:

Originally posted by Legend at 2012-2-24 00:04: 根据您提供的截图看，是d:\program files\vidown\vidown.exe这个程序生成的那个被报警的文件，怀疑此程序默认打开的页面存在被挂马情况，建议您按照报警提示删除。

哈哈 装了个avg 立马给杀了:D

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn