标题:
公司电脑第一次被攻陷了！！！
[打印本页]
作者:
玄天宗
时间:
2009-5-7 10:23
标题:
公司电脑第一次被攻陷了！！！
十二台机器，都是正版啊！
2台电脑昨天今天都出现了lsass.exe问题，进不了系统了，重装
紧急杀木马，结果360发现c盘有木马
木马名称：Win32.TrojanClicker.Agent
路径：C:\WINDOWS\system32\winboidun.dll
查杀时间 ：2009-05-07 09:55
木马名称：Trojan/Win32.Nodef.drt
路径：C:\WINDOWS\csrssesx.dll
查杀时间 ：2009-05-07 09:55
微点一直正常运作的。
唉，我觉得微点还是弄个扫描的算了，一直开着也有马进来了。
作者:
Legend
时间:
2009-5-7 10:36
感谢楼主反馈
如果楼主怀疑系统有木马可以加我们QQ管理员，请他们帮您看下QQ：383154254 或 466248167
作者:
HomeSGerMine
时间:
2009-5-7 22:13
难得一见过微点之木马...
作者:
江浸月
时间:
2009-5-7 23:27
是呀，楼主把结果跟我们说说呀
作者:
BLAZING
时间:
2009-5-8 18:11
攻陷很正常，扫描也不会有什么用
作者:
112112
时间:
2009-5-8 20:38
楼主快把样本发来 我要瞅瞅蛤蛤
作者:
hnld168
时间:
2009-5-9 22:18
支持微点加扫描的功能，希望微点也能把软件做成这样的，用户一看简单明了。
见图片。
http://mpicture.micropoint.com.c ... 29a62a5c964f033b65d
作者:
miniputty
时间:
2009-5-10 09:58
很奇怪啊。。。按理说这么标致的病毒微点不该发现不了。。。是不是有人暂停过微点？或者把可疑程序直接通过了？就我所知，公司里有的菜鸟实在没法说。。。
作者:
玄天宗
时间:
2009-5-10 10:16
处理结果就是2台机器重装
怕得,要求大家360查杀
我自己电脑查出来以上病毒,没有关过,自动一直在升级
我也不太清楚,除此之外都挺好
作者:
tanliang
时间:
2009-5-10 19:00
LZ多半把微点暂停了去试毒啊。！！！有胆略，如果有能过微点的毒发上论坛上来我们大家看看，不要老在那里吠吠，说微点又没有拦到木马了什么的。
作者:
玄天宗
时间:
2009-5-10 19:54
发誓，没有去试毒，买了正版，就是希望局域网太太平平
楼上我们要不要比比谁支持微点的多，我12个正版序列。
我用360查出以上2个木马，微点是没有报，我也不清楚有没有受到什么其它损失，删了就算了。
同事的2台机器，都是lsass.exe问题，重装的了，微点是一直开的。没必要乱说。
我一直认为微点是出色的东西，也一直推荐给朋友。
但出色不等于无敌，万能，100％，知道不
[
Last edited by 玄天宗 on 2009-5-10 at 19:56
]
作者:
miniputty
时间:
2009-5-10 21:45
360我重来不用，说他是垃圾都保守了。。。你能不能用点别的看看。我不是说微点万能，但你说的这类病毒，应该是微点最有力的领域。。。如果出问题，那么证明：微点内部出了大问题，以后前途难料。。。。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
