Board logo

标题: 重新发个帖子。。。版主请进来一下。。。 [打印本页]

作者: aq6861311     时间: 2009-3-17 14:07    标题: 重新发个帖子。。。版主请进来一下。。。

#1  微点没有报,,卡巴报毒了。。而且浏览器主页都被改了。。请版主分析一下。。。

http://www.newhua.com/soft/885
搜易宽带HTTP代理服务器[adslhttpproxy] 1.3。请分析一下这个软件有没有病毒程序。


真搞不明白你们是怎么分析的。。
你的分析是这样的。。 如下:


超级版主



积分 48978
发帖 48936
注册 2005-10-30
#6  

经过测试分析,此网站为正常网站。


※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※  



我又没叫你们分析网站。。。而是那个程序有没有病毒的,,,等了这么多天你就是这么分析的啊。:mad:
作者: Legend     时间: 2009-3-17 14:17
经过分析,您所提到的搜易宽带HTTP代理服务器[adslhttpproxy] 1.3属于正常软件。
作者: aq6861311     时间: 2009-3-17 14:26    标题: 这是卡巴斯基分析的结果,

这是卡巴斯基分析的结果。如下:

严格地说,该文件不是误报,他确实会修改主页

这是该文件的动作之一:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page = "hxxp://seekeasysoft.126.com"

这是卡巴的报警:
2009-3-16 14:55:24 Detected virus HEUR:Trojan.Win32.StartPage(STAR PAGE,不需要我解释了吧?) hxxp://bbs.kaspersky.com.cn/attachment.php?aid=120513&k=……/adslhttpproxyV13.exe


不知道信谁的。。。:o
作者: freedom11     时间: 2009-3-17 14:39
个人觉得,这个该主页算不是什么病毒,不过挺烦人的,要严格的说,确实不算是误报,但如果只是因为这个去判断它是病毒就有点过了。
作者: jaber     时间: 2009-3-17 14:53
如果这个程序在安装的过程中,有选项是否将主页修改成什么,那就是完全合法了。如果没有,则有点过,但是也无法因为修改主页就判定其有害,另外楼主其实早早的用微点的保护主页的相关功能,就不会为此而烦恼了!
作者: liym_888     时间: 2009-3-17 17:53
楼主,这个只能叫做流氓软件!!!
作者: wsmurderer     时间: 2009-3-17 18:00
修改首页就是病毒?何况微点有锁定首页的选项
作者: norman6810     时间: 2009-3-17 18:09
这个最多算是个流氓行为,卡巴把它归入到木马一类啦?
作者: coldice212005     时间: 2009-3-18 09:11
卡巴有点过了吧。木马是用来更改主页用的吗?哈哈
作者: 凡间幽灵     时间: 2009-3-18 09:43
尽信书,不如无书:cool:
作者: 囚中城     时间: 2009-3-18 15:21
一些软件也是通过IE漏洞才能发挥作用。
作者: stht1986     时间: 2009-3-18 15:39
自己下了试了,没问题
作者: pigg18     时间: 2009-3-18 17:53
更改主页就能赚广告点击量。。。。跟木马无异
作者: HomeSGerMine     时间: 2009-3-18 20:50
纯属流氓软件




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn