微点交流论坛

标题: 这个程序很顽固 [打印本页]

作者: sogou 时间: 2009-8-29 19:47 标题: 这个程序很顽固

这个是个安装程序，但我觉得更多的是木马。这是在[url]链接屏蔽[/url] 下载下来的，具体如何发现它忘记了，好像是一个朋友叫我分析一下是什么，于是我就把它下了下来。

第一个就是那个程序，点了一下，微点弹出对话框“试图访问远端地址”，我按了“拒绝”，它的界面是打不开了，但是网址还是打开了，是hxxp://www.46606.com/se/ (经过了处理)

之后，流氓软件开始自动安装了，360提示“有程序试图添加一个安全的开机启动程序，是否允许？”，我选择了“阻止此动作”，看了看原来是“风行”这个软件，还有一个“风行游戏”自动安装下来了。

我用360查了一下流氓软件，发现没有显示风行。这也没什么。

可是，我打开了那个程序“av_play.exe“后，现在每次开机的时候，总会弹出，主页被修改的对话框，这是怎么回事？用360没有查出木马，也没有查出有恶意程序，每次点总是阻止也解决不了，用微点“可疑程序诊断”也没有发现异常。这难道不算危害我的电脑？请分析人士分析一下。样本已发送到 virus@micropoint.com.cn

[ Last edited by Legend on 2009-8-30 at 19:46 ]

作者: Legend 时间: 2009-8-29 20:03
感谢楼主的反馈，我们将尽快分析后给您回复！

作者: wwwwqqqq 时间: 2009-8-30 03:23
风行软件无毒，用杀毒软件查不出。
它属于流氓软件，不是木马，用恶意软件清理工具可彻底除掉。

作者: sogou 时间: 2009-8-30 10:02
今天早上我用virscan的37种杀软查过，100%都没有报毒。但是，现在开机360总是报主页被修改，而且修复不了！

IE常规属性也被禁用了！！

微点的“IE主页锁定”，解锁解不了，注册表修复中的“设置IE主页为空白页”也不能够修复，一刷新还是这个恶意网页。

另外微点还提示“内存”不能读的错误信息。不知道会不会与这个有关？？

[ Last edited by sogou on 2009-8-30 at 10:25 ]

作者: 坐照 时间: 2009-8-30 15:37
关注中。。。。。

作者: Legend 时间: 2009-8-30 19:49
楼主问题已经通过QQ解决，此贴锁！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn