微点交流论坛

标题: 请教下，关于新版网络神偷的问题 [打印本页]

作者: ZJD76 时间: 2006-9-10 20:06 标题: 请教下，关于新版网络神偷的问题

这个软件的新版如果要检查自己的机器上是不是有或者要手工清除的话，该怎么操作？？？最新版本是7.4的

作者: Legend 时间: 2006-9-11 10:04
如果您的机子上有这个软件，在他运行并发生病毒的行为时，微点会终止其运行并弹出相应的报警信息提示您处理的；
如果您有这个程序的样本也可以压缩发至virus@micropoint.com.cn我们具体测试分析；并请注明您的联系方式，方便我们及时给您回复；

作者: ZJD76 时间: 2006-9-11 12:54
网络神偷本身的定义是远程文件访问软件，不是单纯的木马之流，虽然也可以拿来控制机器，但是和那些纯粹的木马不太一样，我有一个下载软件使用的是这个网络神偷用的端口，微点里我把这个下载软件设成允许访问网络的，而且这个下载软件运行时微点并没有提示，卡巴也查过了，也没有提示，但是我不清楚我是否中了网络神偷，总有点不放心，所以我才来请教该如何检查，呵呵

我想装一下网络神偷试试，不过总得先做好准备吧，不清楚如何手工清除还是很危险的，实在不想冒重装系统的风险，呵呵

[ Last edited by ZJD76 on 2006-9-11 at 22:50 ]

作者: 一个人的旅行 时间: 2006-9-11 14:37
楼上,能否将信息描述清楚一点,"这个软件"到底指的是什么?从你提供的信息看包含了四个"这个软件",这四个"这个软件"分别指的是什么?什么下载软件?
俺们大家的头都被你搞晕了!

作者: ZJD76 时间: 2006-9-11 22:48
这个软件指的是新版的网络神偷，我的下载软件是脱兔，目前我的脱兔用的是网络神偷的端口在对外联系，让我很不放心，总怕有网络神偷在运行，呵呵

作者: Legend 时间: 2006-9-12 10:10
微点不是依据程序访问端口判断病毒的，微点是依据程序的行为判断病毒的，程序有了病毒的行为微点就会处理它的；
如果楼主怀疑自己的系统中存在可疑的程序，您可以使用微点本身的工具具体分析；
首先请用微点的可疑程序诊断看是否存在未知的可疑程序；
其次请查看系统自启动信息，看程序说明为其他软件的文件，是否认识正常，具体是什么启动方式；
然后看下进程综合信息，当前正在运行哪些进程？在其他软件中的进程是否正常？
最后看下exploere.exe、winlogon.exe、svchost.exe、iexplore.exe进程单击看下面调用的模块是否正常，主要看说明为其他的模块；
这样您可以自己分析您的系统是否存在潜在的危险及可疑的程序；
遇到您觉得可疑但又不能确认的程序您可以发到virus@micropoint.com.cn我们帮您具体测试分析下。

作者: fanyv 时间: 2006-9-14 20:31
神偷7.4其实已经出来很久了！只是很少有人提供给杀软公司罢了！他在我的机器里已经很久了！只是我迟迟未肯上报！嘿嘿！

作者: 随风摇曳 时间: 2006-9-15 11:07

Quote:

Originally posted by fanyv at 2006-9-14 08:31 PM:
神偷7.4其实已经出来很久了！只是很少有人提供给杀软公司罢了！他在我的机器里已经很久了！只是我迟迟未肯上报！嘿嘿！

呼呼．我要试试看先．我一直都是在用灰鸽子的

作者: ZJD76 时间: 2006-9-16 19:22

Quote:

Originally posted by fanyv at 2006-9-14 20:31:
神偷7.4其实已经出来很久了！只是很少有人提供给杀软公司罢了！他在我的机器里已经很久了！只是我迟迟未肯上报！嘿嘿！

这个是出来很长时间了，据介绍一般的杀软都查不出来的，我一直没试过，呵呵

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn