微点交流论坛

标题: 发现一支针对微点的 [打印本页]

作者: 反黑先锋 时间: 2007-5-4 11:34 标题: 发现一支针对微点的

在线扫毒都无反应运行这支网马后微点MPMain.exe瞬间退出 MPMon.exe接着就被病毒切掉

然后我手动启动微点微点马上报警。样本已发送 "微点瞬间退出" 密码 MP14

[ Last edited by 反黑先锋 on 2007-5-24 at 11:07 ]

附件 1: 1.png (2007-5-4 11:34, 25.23 K,下载次数： 47)

附件 2: 2.png (2007-5-4 11:34, 25.13 K,下载次数： 53)

附件 3: 3.png (2007-5-4 11:34, 4.99 K,下载次数： 39)

附件 4: 4.png (2007-5-4 11:34, 18.4 K,下载次数： 27)

附件 5: 5.png (2007-5-4 11:34, 5.74 K,下载次数： 48)

附件 6: 6.png (2007-5-4 11:36, 7.08 K,下载次数： 29)

作者: Legend 时间: 2007-5-4 11:44
谢谢反黑先锋提供的信息，我们会尽快分析处理。

作者: 反黑先锋 时间: 2007-5-4 11:48
taskkill一般是不能结束微点进程的你们研究后更新吧 :D

[ Last edited by 反黑先锋 on 2007-5-5 at 16:31 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn