微点交流论坛

标题: 伪装系统文件木马v7 [打印本页]

作者: dahuanghe 时间: 2008-7-13 10:19 标题: 伪装系统文件木马v7

不知道为什么，有时候经常跳出莫名其妙的网页，微点无任何反应，用360清理恶评软件，查处是伪装系统文件木马v7，然后清理发现无法清除，正在提交报告，需要提交28个文件到360

我想问问，微点为什么对弹出的奇怪网页无任何反应呢？

位置是位置是C:\WINDOWS\system32\extrac.exe

作者: Legend 时间: 2008-7-13 10:26
请楼主提供一下相关信息，我们具体测试分析，谢谢。
1. 微点技术支持信息(辅助功能->生成技术支持信息)
2. 可疑的文件

作者: dahuanghe 时间: 2008-7-13 10:28
晕死，看来真的微点无任何反应，我老是跳出一些影视的网页都是2个，还有一个该死的alimama的 http://www.alimama.com/membersvc/zone/2320852.htm 。

怎么办呢？

作者: dahuanghe 时间: 2008-7-13 10:29

Quote:

Originally posted by Legend at 2008-7-13 10:26:
请楼主提供一下相关信息，我们具体测试分析，谢谢。
1. 微点技术支持信息(辅助功能->生成技术支持信息)
2. 可疑的文件

不是啊，版主，关键微点无任何反应的

作者: Legend 时间: 2008-7-13 10:46
请楼主按以上说明提供一下相关信息，以便我们具体分析下。
另外，请楼主具体观察下一般是在什么情况下弹出。如是否在打开浏览器后？是否在浏览某些网站后？
还有请楼主在注册表中搜索一下 www.alimama.com ，如果有相关的项，请您先删除测试(删除前请先导出备份)。

作者: dahuanghe 时间: 2008-7-13 10:59

Quote:

Originally posted by Legend at 2008-7-13 10:46:
请楼主按以上说明提供一下相关信息，以便我们具体分析下。
另外，请楼主具体观察下一般是在什么情况下弹出。如是否在打开浏览器后？是否在浏览某些网站后？
还有请楼主在注册表中搜索一下 [url]www.alimama.com ...

已经发邮件了给微点了，症状和这个一样的
http://baike.360.cn/4075034/7679493.html?page=1

=====================
急死我了，我的也中了好几天了，老是杀不了啊。老是不定时的弹出一个电影网站，而且网页地址还是不定的，老是在变，每次弹出时鼠标都不能动，过个一分钟左右才能恢复，但一会又有了！哪位仁兄会解决啊，帮帮我啊，我重做了系统都还出现哦
=====================

在弹出窗口时，微点无反应

刚刚用过360的顽固木马专杀，无效果，360扫描还有残留。

妈的又弹出窗口是 http://are.jmpmm.cn/ 页面是一个但是地址会不一样，
我操。

微点救命啊:(

作者: liushilong 时间: 2008-7-13 11:30
到底是不是病毒啊

作者: dahuanghe 时间: 2008-7-13 11:44
木马啊，老是弹出窗口,最后还是360顽固木马解决这个问题了。

微点为什么没有反应呢？弹出广告页面肯定是中木马了

[ Last edited by dahuanghe on 2008-7-13 at 13:03 ]

作者: dahuanghe 时间: 2008-7-13 17:35
无法解决，进程中一直有个extrac.exe 的项目，在百度中搜索了很多，都是没有答案的，只好ghost恢复解决了。

555555555555555555555

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn