微点交流论坛

标题: 貌似“小浩”变种 [打印本页]

作者: ERICY 时间: 2007-8-22 08:21 标题: 貌似“小浩”变种

貌似“小浩”变种

第一次运行， “微点” 不能识别，但可以阻止其生成和修改文件，但是系统提示 windows文件被替换为未知版本。

随后，用Dr.Web查杀为 BackDoor.Pigeon.1604

第二次运行， “微点” 识别为木马，但可以阻止其生成和修改文件，但是系统提示 windows文件被替换为未知版本（没第一次提示多）。

鼠标点击的时候，无“木马”提示，但以前的时候有些是有提示的。是不是 “微点” 认识的（在资料库的）才能在鼠标点击尚未运行的时候提示。

附件 1: 1.jpg (2007-8-22 08:21, 41.24 K,下载次数： 71)

附件 2: 2.jpg (2007-8-22 08:21, 53.96 K,下载次数： 64)

作者: wantcm 时间: 2007-8-22 15:43
消灭0回复
貌似这个病毒已经被提交过了.
请耐心等待微点升级.

作者: 失败的决定 时间: 2007-8-22 18:03
等待？等多久？，，，，，，，，，，，，

作者: 微点专家 时间: 2007-8-22 18:19
猪头

作者: 独孤一梦 时间: 2007-8-22 18:40
哈哈，偶用
微点主动防御软件测试版
程序版本： 1.2.10570.0157
特征版本： 1.6.410.070817
更新时间： 2007-08-17 11:34:25
这个版本在虚拟机里试了下，完全防住，系统没事

作者: qq2008444 时间: 2007-8-22 19:01
...
当时小浩的毒换了ICO而已

作者: jaber 时间: 2007-8-24 21:48
楼上的此程序并非只是换了个ICO而已！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn