标题: 微点报skype的一个部件为木马衍生物，请帮忙分析 [打印本页]

---

作者: jack_ps_wang     时间: 2010-2-4 09:40    标题: 微点报skype的一个部件为木马衍生物，请帮忙分析

本人系统为xp-sp3，安装最新版skype，http://skype.tom.com/，安装最新版微点，版本号为：微点主动防御软件  试用版
程序版本： 1.2.10581.0268
特征版本： 1.6.1378.100203
更新时间： 2010-02-03 11:50:05

今晨发现微点报skype下一个文件skypedata的文件为木马衍生物，我已经加入可信任程序。

但这个data文件好像和是skype主程序并无直接关系，在控制面板的删除项里面，可以看到一个skype4.0和skypedata2.0.0的项，删除这个skypedata2.0.0后，skype仍能正常运行。

同时公司同时为我安装了一个vpn之后，系统就瘫痪，但卸载了skypedata2.0.0后，系统就正常了，所以我也比较怀疑这个文件。

现上报样本，帮忙分析。

---

作者: Legend     时间: 2010-2-4 10:10
感谢楼主的反馈。

请将样本文件发送到virus@micropoint.com.cn 发送时请附带本帖链接，我们将尽快分析后给您答复。

并请发件后，将发件邮箱以论坛短消息的形式发送给我们，以便我们后续跟踪处理您的问题。

---

作者: jack_ps_wang     时间: 2010-2-6 16:33
尊敬的用户，您好！
    您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助;根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析。详情如下：
              
TOMSkypeData.exe ：非病毒文件

            
请等待微点的更新，感谢您的反馈。


感谢分析。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn