微点交流论坛

标题: 新病毒？ [打印本页]

作者: 微雨独行 时间: 2008-1-5 22:23 标题: 新病毒？

FUEx.exe
FUEc.exe
FUEb.exe
TxoMoU.exe
1SvTh.exe
0SvTh.exe
在嬴政论坛下载了上面5个病毒，据说是所有杀软都无法完全查杀，最多只能杀2－3个。由于微点没有扫描功能，偶冒死运行了上述5个病毒。结果微点立即杀了0SvTh.exe和TxoMoU.exe，但对其他3个无动于衷。偶试着重启系统后，微点又再次杀了TxoMoU.Exe，第三次重启系统后微点没动作，应该是彻底杀了TxoMoU.Exe。上网未见异常，但发现任务管理器选项变为灰色，无法打开任务管理器。
小声地问一句，本论坛是否允许上传病毒？如果允许偶就上传病毒的压缩包。

附件 1: Spx37.jpg (2008-1-5 22:23, 239.46 K,下载次数： 41)

附件 2: Spx38.jpg (2008-1-5 22:23, 20.61 K,下载次数： 68)

作者: Legend 时间: 2008-1-5 22:40
请把样本压缩下，发送至virus@micropoint.com.cn,并在信中附上你的操作系统版本+微点版本+详细情况描述+技术支持信息文件（辅助功能-->生成技术支持信息），我们会模拟环境详细测试下。

作者: wfhgfm 时间: 2008-1-6 00:07
哇````又一场战斗``哈哈

作者: baijian_8d 时间: 2008-1-6 01:30
楼主可以手工解锁。

打开微点界面里的“系统分析”-->"注册表保护"-->"使用任务管理器".

将其解锁。

作者: 微雨独行 时间: 2008-1-6 15:30
本论坛不允许上传病毒？呵呵，非反病毒软件的网站可以上传病毒，怎么专业反病毒的官方网站反而不允许？难免给人缺乏自信的感觉。偶是相信微点才冒死运行未知病毒的，据网友介绍该病毒挟持了并关闭了卡卡。
我已用ghost恢复了C盘，微点的病毒日志等内容已不复存在，不知超版要求的“技术支持信息文件（辅助功能-->生成技术支持信息）”还有没有意义？如果需要我可以再次运行病毒以生成相关信息，为了微点的发展我豁出去了。

作者: 微雨独行 时间: 2008-1-6 15:42
网友介绍的TxoMoU.exe病毒的特征：
1、系统时间同样被改成2000年，日期，时间不变；
2、病毒被激发10分钟后，360安全卫士，瑞星等软件打开后直接自动关闭；
3、打开网页一定时间内关闭（有时候直接关闭，有时候输入搜索内容就被关闭）；
4、该病毒夹带了另一个病毒0svth.exe（前面数字有好几个）；
5、同样c：\windows\system32下有Autorun.inf这个文件；
6、最厉害的一招，更改所有HTML或者HTM文件，最后面夹带有该病毒的网页只要打开网页，即使杀完毒，该病毒同样被激发。

可能我运行病毒后被微点杀了TxoMoU.exe，故没有网友说的这些症状。

作者: dsl5 时间: 2008-1-7 10:53

Quote:

Originally posted by 微雨独行 at 2008-1-6 15:30:
本论坛不允许上传病毒？呵呵，非反病毒软件的网站可以上传病毒，怎么专业反病毒的官方网站反而不允许？难免给人缺乏自信的感觉。偶是相信微点才冒死运行未知病毒的，据网友介绍该病毒挟持了并关闭了卡卡。
我已用 ...

微点之所以不让直接在论坛传样本,第一是防止其他人误点出问题,第二是免得落下散播病毒的话柄!

生成技术支持信息是记录每一个程序的所有行为动作,只要你之前运行过,就一定有记录,要知道hips性质的记录对杀毒是一大利器!

作者: 小小刀 时间: 2008-1-7 11:33

Quote:

Originally posted by dsl5 at 2008-1-7 10:53:

微点之所以不让直接在论坛传样本,第一是防止其他人误点出问题,第二是免得落下散播病毒的话柄!

生成技术支持信息是记录每一个程序的所有行为动作,只要你之前运行过,就一定有记录,要知道hips性质的记录对杀毒是 ...

楼上这位兄弟说的很到位，支持下。另外您的签名很有意思:lol:

作者: Legend 时间: 2008-1-11 14:45
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn