标题: 一个新的木马 [打印本页]

---

作者: mage2000     时间: 2008-2-14 20:52    标题: 一个新的木马

今天用公司 的2000 SP4系统上网。就装了一个微点，一直有病毒通过漏洞自动传送到电脑。微点一直在提示有新的木马，未知木马。
最后提示的一个信息是：你的软件已过期  要求我续费还是以后续费
微点变成暗黑色  在这同时还有未知木马提示 是否 清除
然后木马成功运行了，系统开始关闭 ，重起，再自动开机，到登陆页面的时候，蓝屏了。。。。。。

所以没有捕捉到木马，


发帖是想提醒开发部的大老们，微点在使用期限上，可能已经存在严重漏洞拉。和卡吧的时间过期一样的漏洞。希望你们注意一下，加强一下这个问题。（这里注明一下：系统时间没有被修改。因为提示过期后，我查看了系统时间。在慢慢关闭了其他进程再就是重起的。。。）

---

作者: mage2000     时间: 2008-2-14 20:55
我是用还原软件直接YGTQ还原了，所以没有拿到木马样本。现在还原了还继续挂着，准备再出现的时候手脚快点，捉一下下来。

---

作者: Legend     时间: 2008-2-14 21:00
谢谢您的反馈，请把您的这个样本压缩加密发到virus@micropoint.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。
您可以使用微点的绑定系统时间功能，另您可以选择辅助功能-续费-查询剩余时间即可恢复正常。

---

作者: mage2000     时间: 2008-2-15 07:50
已发送了。

---

作者: Legend     时间: 2008-2-15 11:44
我们没有收到您发送的邮件，请楼主重新发送一下。

---

作者: Legend     时间: 2008-2-22 17:56
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn