微点交流论坛

标题: AATIEVV.EXE越过了微点和NOD32 [打印本页]

作者: 微点放大是焦点 时间: 2007-3-23 18:35 标题: AATIEVV.EXE越过了微点和NOD32

C:\PROGRAM FILES\COMMON FILES\ATI\AATIEVV.EXE就是这个文件微点没有确认为病毒，NOD32也没能差出。目前还很少杀软能查出，AATIEVV.EXE是个今天在自己电脑抓到的。幸好我没有用ATI的显卡，要不我还真的给这个木马伪装欺骗以为它是ATI的驱动（ATI的驱动名为：ATIEVV.EXE）。
另外我还发现自己电脑有这个一个进程C:\DOCUMENTS AND SETTINGS\OUYANG\LOCAL SETTINGS\TEMP\SVCHOST.EXE，看样子就不爽！好低劣的伪装svchost.exe手段，不知道跟AATIEVV.EXE是否有关联。
这两个进程微点都不能辨认是病毒，不过幸好访问网络的时候还是提示我是否允许（不然我就不能抓到它们了）:D

作者: 微点放大是焦点 时间: 2007-3-23 18:40
样本已经邮寄给你们了，请查收。

作者: Legend 时间: 2007-3-23 18:41
微点是依据程序行为判断病毒的，正像楼主所说这个程序去访问网络，仅仅是单纯的访问网络，微点报警了，楼主选择了阻止吧，所以它的后续行为没有做出来，所以微点没有报警，楼主可以将这两个样本发到virus@micropoint.com.cn，我们测试分析一下。

作者: 微点放大是焦点 时间: 2007-3-23 18:52
哦～原来如此！看来我不阻止它也许微点还会有动作，可是我不敢放它...不知道它会干啥事情。这两天因为试毒我已经装了重装了4次系统@_@~~~

作者: 反黑先锋 时间: 2007-3-24 00:35

Quote:

Originally posted by 微点放大是焦点 at 2007-3-23 18:52:
哦～原来如此！看来我不阻止它也许微点还会有动作，可是我不敢放它...不知道它会干啥事情。这两天因为试毒我已经装了重装了4次系统@_@~~~

就如超版说的一样微点是依据程序行为判断病毒，楼主的这个程序去访问网络，仅仅是单纯的访问网络，微点防火墙报警了，楼主选择了阻止访问网络，所以它的后续行为没有做出来，所以微点没有报警

微点智能防火墙发现其它软件试图访问网络时一般我都选放行~ 让它去访问网络
想出去透透风? 可以啊随意
但要是出去干坏事给我下载带木马病毒回来我电脑上的微点绝对不会放过他

微点发现免杀器生成物test.exe试图联网:lol:? 好没问题不要不给病毒任何的机会！--永远放行
远端地址:61.172.202.46(上海) 远端端口:80

下载带回来的东东 D:\TEMP\HELPER.EXE想盗QQ ? kill

[ Last edited by 反黑先锋 on 2007-3-24 at 01:07 ]

作者: 微点放大是焦点 时间: 2007-3-24 12:51
学习了~~

作者: yafay 时间: 2007-3-25 18:19
学习了～～～

作者: 100000 时间: 2007-3-25 22:08

Quote:

:lol:这么喜欢装系统！:lol:

装个影子系统把C盘罩一罩，并且关闭系统的命令提示符功能，基本就不用装系统啦！

作者: 微点放大是焦点 时间: 2007-3-26 00:29

Quote:

Originally posted by 100000 at 2007-3-25 22:08:

:lol:这么喜欢装系统！:lol:

装个影子系统把C盘罩一罩，并且关闭系统的命令提示符功能，基本就不用装系统啦！

我就是太迷信影子才中招的,现在这个世道,树大就招风.病毒好像都特意挑战影子系统了.

作者: 100000 时间: 2007-3-26 13:19

Quote:

Originally posted by 微点放大是焦点 at 2007-3-26 00:29:

我就是太迷信影子才中招的,现在这个世道,树大就招风.病毒好像都特意挑战影子系统了.

哈哈，看来我行上牛屎运了！

给我几个吧，我还有ghost备份，还有......
:lol::lol:feilongf8@163.com

作者: 微点放大是焦点 时间: 2007-3-26 17:17
找不到样本了呀~在网上乱七八糟的中了的.本来微点可以拦截的,可是我太相信影子故意放了进来.
还有,最近卡饭见你又浮水了哦!是不是饿了回去吃饭?

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn