微点交流论坛

标题: 【解决】这个东西微点未报，安全不？ [打印本页]

作者: rt119 时间: 2009-7-23 17:18 标题: 【解决】这个东西微点未报，安全不？

http://mpicture.micropoint.com.c ... 1208b9d9dbf89dbed37

这个文件，在C盘WINDOWS下也找到了，我点击运行微点也没报，360继续提示删除，我就把它删了

[ Last edited by Legend on 2009-7-27 at 10:00 ]

作者: rt119 时间: 2009-7-23 17:18
如附件所示

附件 1: 未命名.JPG (2009-7-23 17:18, 149.4 K,下载次数： 50)

作者: rt119 时间: 2009-7-23 17:22
就是c\windows\run.exe这个文件

作者: tustin 时间: 2009-7-23 17:26
有些修改版的系统有这个文件，建议楼主传给客服看看，或者自己手动运行看看是什么结果，如果是病毒微点应该是可以拦截下来的

作者: Legend 时间: 2009-7-23 17:27
建议您把此文件导出（如果已经删除请到其文件恢复页面寻找）连同您的微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到virus@micropoint.com.cn我们具体分析下。
发送完请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

作者: rt119 时间: 2009-7-23 17:31
本来删除了的，我用雨过天晴又还原出来了，上传到邮箱了

作者: rt119 时间: 2009-7-23 17:43
点击可以文件run.exe后先后弹出以下提示，请帮忙分析！

附件 1: 未命名.JPG (2009-7-23 17:43, 46.67 K,下载次数： 39)

作者: rt119 时间: 2009-7-23 17:43
提示2

附件 1: 2.JPG (2009-7-23 17:43, 35.81 K,下载次数： 57)

作者: rt119 时间: 2009-7-23 17:44
提示3，最可疑的一个提示

附件 1: 未命名3.JPG (2009-7-23 17:44, 31.25 K,下载次数： 32)

作者: Legend 时间: 2009-7-23 17:59
谢谢反馈，收到您的邮件后我们会具体测试分析。

作者: 天璇诛仙 时间: 2009-7-23 19:17
看提示有点像修改版系统在刚装完系统后进行系统设置的一个东东

作者: Legend 时间: 2009-7-27 10:00
楼主提供的样本程序释放一个批处理，修改主页为百度，删除部分文件，比如收藏夹的一些链接等等，清空启动项，因为未经用户同意，删除文件，可定义为木马程序，该问题我们已经解决，请您等待微点的更新，感谢您的反馈。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn