微点交流论坛

标题: Upd.exe到底是不是病毒？ [打印本页]

作者: 病毒110 时间: 2010-12-9 09:05 标题: Upd.exe到底是不是病毒？

百度上说：描述：　　upd.exe是一个色情屏幕保护相关进程。　　出品者： Totem
今天发现电脑里有一个压缩文件，右键有没有解压缩选项？？属性里是micrsoft，我以为是微软的什么就允许运行，结果没有任何反映，任务管理器里面多了个upd.exe,用微点扫描内存报无毒？？隔离以后自动增加了几个进程，微点杀毒才报病毒？？

作者: 病毒110 时间: 2010-12-9 09:08
后来，扫描临时文件时，报了一个tb.gif的病毒？.gif不是动画图片吗？？

作者: Legend 时间: 2010-12-9 09:13
感谢楼主的反馈，请楼主将具体的样本文件发送至virus@micropoint.com.cn邮箱当中，以便我们具体分析。
发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。谢谢！

作者: 病毒110 时间: 2010-12-9 17:24
应该是中毒了，再次开机提示找不到一个脚本文件，论坛怎么无法上传截图呢??

http://mpicture.micropoint.com.c ... c227b1517a0c8aa2c62

[ Last edited by 病毒110 on 2010-12-9 at 18:02 ]

作者: Legend 时间: 2010-12-9 17:39
楼主可以把您的这些信息按照2楼方法发送相关邮件，或者联系在线管理员qq:466248167或383154254帮您具体分析。
选择发表回复后才可以上传截图。

作者: images 时间: 2010-12-9 18:08
楼主把微点的系统自启动信息贴上来，在导出的时候选择“隐藏已知的启动信息”，只导出其他软件的启动项，然后把可疑的启动项删除即可。

作者: 病毒110 时间: 2010-12-9 21:14
TXQQDun.exe最可疑，我从来没有让QQ开机启动

微点启动项里的描述是腾讯的游戏Q币一类，我从来不玩

作者: images 时间: 2010-12-9 21:18
如果你不用就直接删了吧，另外可以把你觉得可疑的文件上报给微点，发邮件到virus@micropoint.com.cn

作者: 病毒110 时间: 2010-12-9 21:19
发了几次邮件没有成功，不知是不是我的浏览器问题，说是未知错误，邮件只能写标题，鼠标挪动内容里怎么点，就是不出提示符，无法写邮件内容，可以上传附件，但是发送失败

作者: littlefritz 时间: 2010-12-10 00:01
楼主你好。请联系在线QQ客服，直接传送样本给他们，然后进行处理。

作者: 病毒110 时间: 2010-12-13 10:26
谢谢大家的关注，应该是流氓一类，已经被我手动搞定，IE也重建成功，样本已经用QQ邮箱发送成功，以前发送失败是我的浏览器的原因

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn