微点交流论坛

标题: 求救微点查不出来的木马Trojan-Downloader.JS.Confusion.h [打印本页]

作者: zhishang 时间: 2008-11-7 10:28 标题: 求救微点查不出来的木马Trojan-Downloader.JS.Confusion.h

发现可疑病毒:Trojan-Downloader.JS.Confusion.h 处理结果:清除成功描述:木马下载器，建议您进行全盘扫描来检查下载的其它木马。文件路径:"C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\F0TLV4O8\1010768,20354526[1].htm"
微点能不能杀呀

作者: koo 时间: 2008-11-7 10:39
这个是脚本病毒，没有运行所以微点没有行为依据无法报警拦截
你可以将此样本导出来，发到virus@micropoint.com.cn

作者: zhishang 时间: 2008-11-7 10:43
问题是不杀他，第2天它又复制出几个出来，既然是病毒微点应该查杀呀

作者: snhao 时间: 2008-11-7 16:21
微点的特征库太小，这个病毒还没入库，你把它上报个微点就能报了。微点是行为分析+特征码的，即使有的木马不在病毒特征库中,不能明确报出，但只要它有了病毒行为就会被干掉的。楼主既然选择了微点就应该相信自己的选择（除非你是一个不自信的人)

作者: yurong7777777 时间: 2008-11-7 17:35
微点在这方面是比较弱的

作者: momoco 时间: 2008-11-8 00:45
第二天把临时文件夹全部清空了就好了啥
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files

可能是你习惯打开的某个网页有有木马，头天清楚了，第二天打开网页后临时文件夹里就又有了

我用问点两三年了还真没发现删不掉的病毒，最多就是要求重新启动后才能删除的病毒。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn