微点交流论坛

标题: [求助]发现病毒,卡巴却没反应，请教大家！ [打印本页]

作者: mrkent 时间: 2006-12-20 20:23 标题: [求助]发现病毒,卡巴却没反应，请教大家！

发现病毒,卡巴却没反应，请教大家！
大家好！我使用卡巴有半年了，感觉它的监控能力和杀毒能力都是很好的，今天我的电脑发现病毒，我安装的是卡巴斯基 KIS 6.0.0.300却没报！病毒库也是最新的!希望大家给看看。
今天搜索一个软件，打开了网页：[url***]http://www.sf***.org.cn/Soft/app/tel/Index.html[/url]
我发现只要打开这个网站的任何一个网页，就会自己下载一个文件Thunder5.exe到C:\WINDOWS\system32并且自动运行它！如果你在这个网站浏览过十个网页，你的任务列表中会有十个它（图：TASKLIST）！而且进程中还有一个打开的syte.txt（图：syste.txt）。
根据我抓的图，我自己粗略分析了一下，很可能不对。只希望能起到抛砖引玉的作用！
Thunder5.exe会在C:\WINDOWS\system32生成一个文件syte.txt，这个文件内容是
-------------------------------------------
[url*]http://222.220.16.201/tianxia/ying*/3127.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/wow.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/kap.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/mhh.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/ztt.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/wll.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/rxx.exe[/url]
-------------------------------------------
也就是按照这个文件中的列表下载以上几个文件并且自动运行。
当我的卡巴只拦截了3127.exe后，我马上找到TEMP文件夹，发现上面几个文件，可能是由于生气，马上结束进程并删除了这几个垃圾！
后来想到我要到发贴求助，最好能提供几个样本，可是用迅雷却只能下载到MHH.EXE，其它的几个都下载不回来！
虽然用卡巴扫描却未检测到威胁，如图：未检测到威胁。但是我觉得这一定是不正常的！所以求助大家，请大家给分析一下！
说明一下：虽然卡巴没有报毒，我认为一定是！截止到我发贴，我的卡巴还是最新的病毒库！
最后想问大家几句话，大家觉得卡巴最近一段时间怎么样？我感觉它的表现很一般，前几天就中了病毒，机器特别的慢，老死机。最后没办法在论坛找了一个据说可以替代卡巴的一个杀毒软件，用了几天感觉还不如卡巴，又换回来了！
现在我的KIS 6.0可以正常的升级，就是偶尔会发生卡巴断开连接，重新连接一下就好了！
大家认为我在卡巴的配置方面有什么问题，请不吝赐教，希望能向大家多学习！

[ Last edited by Legend on 2006-12-21 at 08:25 ]

附件 1: Thunder5.JPG (2006-12-20 20:23, 144.02 K,下载次数： 34)

附件 2: TASKLIST.JPG (2006-12-20 20:23, 145.13 K,下载次数： 35)

附件 3: syte.txt.jpg (2006-12-20 20:26, 146.7 K,下载次数： 44)

作者: 榨菜 时间: 2006-12-20 20:31
楼主您安装微点了吗？

作者: 反黑先锋 时间: 2006-12-20 21:11
;)楼主可以装微点试试。

[ Last edited by 反黑先锋 on 2006-12-20 at 21:21 ]

附件 1: sshot-1.png (2006-12-20 21:11, 22.9 K,下载次数： 72)

附件 2: sshot-2.png (2006-12-20 21:11, 25.32 K,下载次数： 43)

附件 3: sshot-3.png (2006-12-20 21:11, 65.67 K,下载次数： 32)

附件 4: sshot-4.png (2006-12-20 21:11, 43.27 K,下载次数： 66)

附件 5: sshot-5.png (2006-12-20 21:11, 47.83 K,下载次数： 57)

附件 6: sshot-6.png (2006-12-20 21:11, 20.08 K,下载次数： 49)

附件 7: sshot-7.png (2006-12-20 21:11, 47.5 K,下载次数： 46)

附件 8: sshot-8.png (2006-12-20 21:12, 20.16 K,下载次数： 34)

附件 9: sshot-9.png (2006-12-20 21:12, 48.88 K,下载次数： 37)

附件 10: sshot-10.png (2006-12-20 21:12, 18.61 K,下载次数： 35)

附件 11: sshot-11.png (2006-12-20 21:12, 23.17 K,下载次数： 26)

附件 12: sshot-12.png (2006-12-20 21:12, 20.59 K,下载次数： 36)

附件 13: sshot-1.png (2006-12-20 21:20, 19.38 K,下载次数： 57)

附件 14: sshot-2.png (2006-12-20 21:21, 20.06 K,下载次数： 26)

作者: Legend 时间: 2006-12-21 08:31
楼主的链接已经修改，请不要在论坛里发这种链接，以免其他网友误点；
您可以发到virus@micropoint.com.cn我们会具体测试分析。

作者: enterzx 时间: 2006-12-25 16:41
楼主,能把那个网页地址告诉我吗?
我想去看看

作者: flykiss 时间: 2007-1-2 20:48
微点厉害，快些加上对恶意软件的防护就完美了~~

作者: flo 时间: 2007-1-3 15:41
不知道是不是你卡巴主动防御的设置问题，在我这里OK：
2007-1-3 15:40:27 C:\Downloads\mhh.exe Process is trying to register its copy as an autorun startup object. This behaviour is typical of Trojans.
2007-1-3 15:40:27 C:\Downloads\mhh.exe Attempt to terminate process
2007-1-3 15:40:30 C:\Downloads\mhh.exe Attempt to terminate process: successfully
2007-1-3 15:40:31 E:\DOCUME~1\aaa\LOCALS~1\Temp\mhs2.exe Rollback
2007-1-3 15:40:27 C:\Downloads\mhh.exe Rollback completed

作者: xhshgpy 时间: 2007-1-3 16:05
好厉害的微点哦。

作者: zhanggaozhige 时间: 2007-1-3 18:49
不错~有点历害~但任何东东都是在前进中发展~在发展中壮大~希望微点也是一样~

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn