标题: 检查出可疑程序oprar.exe [打印本页]

---

作者: ccfish     时间: 2006-9-12 11:24    标题: 检查出可疑程序oprar.exe

C:\DOCUME~1\Steven\LOCALS~1\Temp\oprar.exe 杀掉了。

听说是盗QQ一个盗QQ号的木马程序

---

作者: Legend     时间: 2006-9-12 11:43
请问您的操作系统版本？
微点的具体版本是多少？
请问您是使用微点的可疑程序诊断出来的吗？
请把您的这个文件压缩发到virus@micropoint.com.cn 我们具体测试分析下

---

作者: ccfish     时间: 2006-9-12 11:59
已经由程序上报了， 因为是在老板的机器上，所以直接杀掉了，如果重启机器还有的话，再发一份。
系统 WINXP SP2 阉割版，好多漏洞。以前用风云的防火墙，中看不中用，今天局域网老掉线，然后发现那台机器不正常，就换微点试了下，结果查出来4个未知木马(病毒)，然后看到还有一个自启动项 oprar.exe。使用微点的可疑程序诊断后，报出两个可疑程序“风云防火墙”和“oprar.exe”，然后把oprar.exe>>>上报>>>删除>>。”风云防火墙“设为可信任程序了。

微点的具体版本：网站的安装包，没注册更新!

---

作者: 一个人的旅行     时间: 2006-9-12 12:33
呵呵,建议你们老板买微点吧

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn