标题: 【貌似】过微点【病毒】 [打印本页]

---

作者: 新月     时间: 2009-9-17 02:19    标题: 【貌似】过微点【病毒】

http://www.brsbox.com/filebox/******

http://www.brsbox.com/*******3f75e9fde93d9e15b3e9e7b21ddc551c

[ Last edited by Legend on 2009-9-17 at 04:39 ]

---

作者: 新月     时间: 2009-9-17 02:20
测试系统：XP SP3

微点版本：正式版

---

作者: Legend     时间: 2009-9-17 02:44
感谢楼主反馈，我们会尽快分析测试。

---

作者: Legend     时间: 2009-9-21 11:01
感谢楼主的反馈，经分析，文件server.exe被命名为Trojan.Win32.Agent.bclf
此文件会检测是否在虚拟机里，在虚拟机里起来就会退出，在实体机里只是创建了服务，释放了文件，后没有做其他动作，
这个文件在系统重启以后会加载动作，这个时候微点行为会拦截

文件名:ji.bat
该批处理文件没有任何恶意行为,也没有任何功能。
此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn