微点交流论坛

标题: 扫描报展翅鸟为木马程序 [打印本页]

作者: lsj301 时间: 2009-12-1 11:18 标题: 扫描报展翅鸟为木马程序

全盘扫描,在D 盘发现一木马程序,我恢复到桌面,,双击一看,却是展翅鸟安装程序.以前给主防报过,该问题已解决,现在也没安装.用右键一扫,没有发现什么
我的疑问,
1.扫描主界面扫描显示,虚拟机已启用,右键扫描也显示启用虚拟机,但我恢复出来的样本右键扫描,却没发现什么?
2.明明发现了两个病毒,最后扫描完成后提醒发现一个病毒(没有截图),但主界面也显示发现一个病毒.
3.扫描日志显示发现两个病毒,隔离区也显示有两个病毒.

[ Last edited by lsj301 on 2009-12-1 at 11:22 ]

附件 1: QQ截图未命名2.bmp (2009-12-1 11:18, 282.32 K,下载次数： 36)

附件 2: QQ截图未命名3.bmp (2009-12-1 11:18, 129.38 K,下载次数： 48)

附件 3: QQ截图未命名4.bmp (2009-12-1 11:18, 170.68 K,下载次数： 39)

附件 4: QQ截图未命名5.bmp (2009-12-1 11:19, 103.18 K,下载次数： 34)

附件 5: QQ截图未命名6.bmp (2009-12-1 11:20, 161.49 K,下载次数： 43)

作者: lsj301 时间: 2009-12-1 11:25
图2是隔离区,图3是主界面扫描完成后,图4.5是日志

作者: Legend 时间: 2009-12-1 11:26
感谢楼主的反馈，请将报警文件导出（微点杀软主界面-----隔离区----另存）连同展翅鸟程序发送到mpav@micropoint.com.cn 发送时请附带本帖链接，我们将尽快分析后给您答复。
关于您的疑问，请联系微点在线管理员（QQ：958537376），他将远程协助您了解和处理该问题。

作者: 萝卜田园 时间: 2009-12-1 11:42

Quote:

Originally posted by lsj301 at 2009-12-1 11:18:
全盘扫描,在D 盘发现一木马程序,我恢复到桌面,,双击一看,却是展翅鸟安装程序.以前给主防报过,该问题已解决,现在也没安装.用右键一扫,没有发现什么
我的疑问,
1.扫描主界面扫描显示,虚拟机已启用,右键扫描也显示 ...

这个展翅鸟程序我上次已上报过了，估计楼主的主界面扫描设置和右键扫描的设置不一样，上次我也是这样当作微点杀毒的BUG提出了，主要是高启发开没开的问题，可参看我的帖子：
http://bbs.micropoint.com.cn/sho ... =61819&fpage=14

作者: yuyong 时间: 2009-12-1 14:43
路过

作者: lsj301 时间: 2009-12-1 15:54

Quote:

Originally posted by 萝卜田园 at 2009-12-1 11:42:

这个展翅鸟程序我上次已上报过了，估计楼主的主界面扫描设置和右键扫描的设置不一样，上次我也是这样当作微点杀毒的BUG提出了，主要是高启发开没开的问题，可参看我的帖子：
[url]http://bbs.micropoint.com ...

我高启发开了

作者: lsj301 时间: 2009-12-1 15:54
邮件已发

作者: Legend 时间: 2009-12-1 16:00
感谢楼主的反馈，开启高启发，检测速度会有一定减缓，建议您修改为默认设置，看问题是否依旧。
您发给我们的文件，我们将尽快分析后给您答复。

作者: lsj301 时间: 2009-12-1 16:37

Quote:

Originally posted by Legend at 2009-12-1 16:00:
感谢楼主的反馈，开启高启发，检测速度会有一定减缓，建议您修改为默认设置，看问题是否依旧。
您发给我们的文件，我们将尽快分析后给您答复。

大概是误报吧，以前主防我报过，解决了。开启高启发是为了测试右键。

[ Last edited by lsj301 on 2009-12-1 at 16:40 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn