标题:
关于一个无法处理的病毒
[打印本页]
作者:
mp2007
时间:
2007-4-20 13:15
标题:
关于一个无法处理的病毒
notepad.exe 木马
前一段时间给同学看电脑问题，在先中毒后处理的时候，发现此病毒处理不了
几乎无法处理
后来重装了系统，也就没法上传病毒资料了，不过还是希望能得到关注!
-------------------------------------------------------------------------
下面是关于notepad.exe木马的症状和资料：
病毒的系统进程文件： notepad.exe（在系统进程里显示的是两个NOTEPAD.EXE，而且都是大写的）
木马名称： Trojan.QQTail.Shejele.a QQ尾巴a或书虫变种ak，该木马病毒可通过QQ强制发送诱导消息给QQ上的好友，
对方点击消息里的网址（目标网站往往是带有病毒）后即中招。此外，书虫变种ak还会通过不停变换消息里的网址来绕
过QQ安全中心的网址过滤，从而达到不断传播的目的。
---------------------------------------
我们在上课时也接触到了一专家系统，不知道 MP 的是不是这样的，发来看看
计算机控制技术--新型控制策略
专家系统Expert System 是一个基于知识的智能推理系统，它涉及对知识的获取、知识库、推理系统控制机制以及智能
人机接口的研究，是集人工智能和领域知识于一体的系统。
专家系统的表达式是：知识+推理=系统
传统表达式是： 数据+算法=程序
完整的专家系统由四部分组成 知识库、推理机、知识获取部分、解释接口
关键技术：知识表示技术、不精确推理方法 概率算法 模糊数学 、搜索策略
作者:
Legend
时间:
2007-4-20 13:23
谢谢楼主的反馈，依据微点软件的工作机理，可以防御您所描述的这种病毒；
如果您再遇到这种情况请安装微点软件试试看，或者及时联系微点官方客服人员帮您具体分析处理。
作者:
mp2007
时间:
2007-4-20 13:24
notepad.exe
在每次运行程序时都会出现
而且开机 自启动
我知道windows有个notepad 但这两个不是一回事，win的那个绝不会开机自启的
但是当 运行其他exe程序时，总会在 任务管理器 新增 notepad 进程
关了下次 运行照样出现
kaspersky avg 金山 均不报 病毒
微点也不对此 木马有反应，网上查 确实是木马
希望微点 跟进 处理此问题！
作者:
mp2007
时间:
2007-4-20 13:27
我当时 就是安装的 MP
但是确实 处理不了 没有任何发现 如果有机会 我想有没人测试下 这个病毒
作者:
Legend
时间:
2007-4-20 13:29
楼主下次可以把您的样本与微点软件系统自启动信息及微点安装目录下的mp6目录导出发到
support@micropoint.com.cn
我们具体测试分析。
作者:
408983504
时间:
2007-4-20 20:00
微软的记事本都成了病毒的进程了
这是什么世界！
作者:
干虾米哟
时间:
2007-4-21 14:31
记事本会自动启动吗……
作者:
net520
时间:
2007-4-21 17:29
支持
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
