Board logo

标题: 微点发现新的威胁 木马ctfmon.exe [打印本页]
作者: 反黑先锋     时间: 2007-11-21 19:15    标题: 微点发现新的威胁 木马ctfmon.exe

报的不多~ 绝大部分杀毒软件都告诉我:"正常文件 没发现有问题"



微点扫描也未发现已知病毒 不过运行后微点主动防御软件报警 发现未知木马！
“ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。”
C:\WINDOWS\system32\ctfmon.exe有人认为这是正常文件 被微点误删了?



呵呵 这是病毒作者特意准备的特洛伊蛋糕 可惜逃不过微点的火眼金睛  正常程序微点当然不会去删 微点杀的可是真正的病毒！




[ Last edited by 反黑先锋 on 2007-11-21 at 21:23 ]
作者: Legend     时间: 2007-11-21 19:30
感谢反黑先锋
将您的样本和技术支持文档发到virus@micropoint.com.cn
作者: 反黑先锋     时间: 2007-11-21 19:55
·邮件已成功发出



"virus" <virus@micropoint.com.cn>
作者: xfbktc     时间: 2007-11-21 20:09
如果是正常的，它就是OFFICE自带的输入法程序。

如果不正常，那就是病毒之类的东东了。

楼主可以到安装了office但没有用输入法调整工具设置过的机机中找到这个文件，跟你的机机中的文件比较一下，不就有结果了吗？（我的已经设置过了，没这个，只有internat.exe这个了）
作者: 反黑先锋     时间: 2007-11-21 20:14


  Quote:
Originally posted by xfbktc at 2007-11-21 20:09:
如果是正常的，它就是OFFICE自带的输入法程序。

如果不正常，那就是病毒之类的东东了。

楼主可以到安装了office但没有用输入法调整工具设置过的机机中找到这个文件，跟你的机机中的文件比较一下，不就有结果 ...

:D谢谢提醒! 请看原贴
作者: 24#pX     时间: 2007-11-22 10:32
非常详细的诊断啊
作者: Legend     时间: 2007-11-22 15:57
谢谢反黑先锋版主提供的病毒样本，经过我们专业人员分析确认，您发的病毒样本是下载型木马程序，CTFM0N.EXE是病毒的衍生物。
作者: 反黑先锋     时间: 2007-11-22 20:36
:lol:昨天把这个新毒上报了卡巴  升级特征后发现Trojan-Downloader.Win32.Delf.dag
作者: frederik     时间: 2007-11-23 09:41
请教，为什么我用的微点没有发现这个呢？是不是我哪里的设置有问题？
附，卡巴查到的信息
2007-11-23 9:30:59        文件 C:\WINDOWS\system32\Mydown.exe/PE_Patch/UPack: 检测到 病毒 Worm.Win32.Downloader.bi
2007-11-23 9:31:07        文件 C:\WINDOWS\system32\Mydown.exe/PE_Patch/UPack: 检测到 病毒 Worm.Win32.Downloader.bi
作者: Legend     时间: 2007-11-23 10:28
请楼上将您扫出来的样本发送到 virus@micropoint.com.cn 邮箱，具体我们分析下会及时和您联系，感谢您对微点的支持，如有其他问题请及时和我们联系
作者: 反黑先锋     时间: 2007-11-23 10:28


  Quote:
Originally posted by frederik at 2007-11-23 09:41:
请教，为什么我用的微点没有发现这个呢？是不是我哪里的设置有问题？

卡巴先报警了 楼上试试单独使用微点

另: 欧洲计算机防病毒协会开发的一种病毒代码 为什么微点不报警?
http://bbs.micropoint.com.cn/showthread.asp?tid=21769&fpage=1
现在的杀毒软件都是采取特征值比对的方式，对病毒进行查杀的，此段代码，其实根本不会对机器造成任何的影响，也就是说它并不是一个病毒。而杀毒软件在比对这一段代码的时候发现，它和病毒库中的特征值一样，当然就把它当成病毒清除了。
而微点通过的是行为判断，也就是说如果是一个病毒它是有危害的，当它做出危害动作的时候，微点就能将其阻止并清除。这也是微点领先及区别其他杀毒软件的地方！
作者: norman6810     时间: 2007-11-23 13:23


  Quote:
微点扫描也未发现已知病毒 不过运行后微点主动防御软件报警 发现未知木马！

反黑有带扫描功能的微点内测版本？
作者: 反黑先锋     时间: 2007-11-23 20:22


  Quote:
Originally posted by norman6810 at 2007-11-23 13:23:

反黑有带扫描功能的微点内测版本？

微点从05年出生起就有扫描了--快速清除已知病毒
norman6810 wilderssecurity最近有没有关于微点的主题:lol:

[ Last edited by 反黑先锋 on 2007-11-23 at 20:24 ]
作者: frederik     时间: 2007-11-24 15:41
……被卡巴删了，还找不到卡巴的病毒隔离文件夹
PS：我是在微点扫过之后再用的卡巴



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn