Board logo

标题: 是否是木马 [打印本页]

作者: ko95271230     时间: 2007-12-11 09:15    标题: 是否是木马

微点老是报说...
快速关机.exe和快速重启.exe为病毒.....
不知道怎么把样本发给你们测试......能说个具体方式吗????
附件 1: 未命名.bmp (2007-12-11 09:15, 202.4 K,下载次数: 33)



作者: 一个人的旅行     时间: 2007-12-11 09:20
是黑客工具
作者: y0365     时间: 2007-12-11 09:21
楼主可将此文件压缩后发送给微点virus@micropoint.com.cn
作者: ko95271230     时间: 2007-12-11 09:31
呵呵....我是新手,不知道怎么压缩后发送,能教下吗....
作者: aliao     时间: 2007-12-11 09:33
应该没有问题,看这俩文件名字应该是装机版系统自带的(多数是 Ghost 系统),为了维护方便而添加的快速重启小程序。
看看微点报的“木马”程序名,黑客工具|关机程式,因为不是系统自带的,而判断出会执行关机动作,所以报警,如果你用这俩快速关机、重启程序的话就添加到“信任程序”,不用的话就删除喽~反正也没啥大用(不会在乎点“开始”|“关机”|“关机”吧?或者直接按键盘“Power” 键好了,呵呵 )
作者: freedom11     时间: 2007-12-11 09:43


  Quote:
Originally posted by ko95271230 at 2007-12-11 09:31:
呵呵....我是新手,不知道怎么压缩后发送,能教下吗....

LZ在报警时是否选择删除,如果没有,安装报警提示的路径找到被报警的文件压缩就可以了,LZ应该安装了WINRAR吧,右键“添加到压缩文件”就可以了


:P:P:P:P

对于电脑使用方面如果不是很清楚,欢迎到电脑数码区进行询问,我会给您解答的

:D:D:D:D
作者: wantcm     时间: 2007-12-11 09:47
黑客程序不算病毒了。
作者: ko95271230     时间: 2007-12-11 09:53
相信微点,开始就已经选择了删除.....谢谢....
作者: freedom11     时间: 2007-12-11 09:55
那么LZ就可以在微点的有害隔离区里面另存为到桌面,然后直接压缩就ok了
作者: ko95271230     时间: 2007-12-11 10:11
微点的服务很不错,帮我解决了问题.....




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn