标题:
一个使用了多年的程序，微点未报而eset报木马
[打印本页]
作者:
flyegret2008
时间:
2009-9-28 15:58
标题:
一个使用了多年的程序，微点未报而eset报木马
有一个吃用了多年的程序，名字叫sis.exe，微点除了询问是否允许访问网络外，从没有提示带毒或木马，想不到今天在另外一台机子上使用时，eset却报木马而且给出了具体的名称，这让我大吃一惊，这多年来难道与马共处而不自知，正如张小凡与烧火棍一般？发图上来，请老大给看看。
微点询问是否允许访问网络
eset报木马并给出具体名字
eset的版本号是4.0.314.0，而微点是发帖时的最新版本，
作者:
馨香宝贝
时间:
2009-9-28 16:09
呵呵@！这才能显示出不同杀毒软件的特征和功能嘛！
作者:
flyegret2008
时间:
2009-9-28 16:18
样本已经发送到邮箱
mp_legend@qq.com
，解压后是看不到sis.exe文件的，要去掉文件夹选项的“隐藏受保护的操作系统文件”和“隐藏”属性才看得到。
作者:
Legend
时间:
2009-9-28 16:20
感谢楼主的反馈，请您将微点技术支持信息导出（微点主界面-----辅助功能----生成技术支持信息），连同sis.exe文件打包一并发送到
support@micropoint.com.cn
，发送时请附带本贴链接，我们将尽快分析后给您答复。
作者:
oisdd
时间:
2009-9-28 20:24
色是一个色情网站网址的中转工具（跳转使用）
他要访问网络，微点不识别这个工具就提示你是不是要他访问
原因是你开启了微点防火墙。 报告木马（NOD32 瑞星等杀毒软件）
把黑客工具或其他有政治色彩违法的软件工具等都统统查杀
黑客工具不一定都是病毒，其他也是同样道理........
微点属于行为分析，你等待微点官方分析之后看看结果吧！
作者:
oisdd
时间:
2009-9-28 20:26
360安全卫士 扫描一下流氓软件，打打补丁还是可以的，靠他杀毒简直玩笑。
360是按照文件名查杀的。
作者:
bydlyzx
时间:
2009-9-28 20:59
这叫与马共舞吧。
作者:
oisdd
时间:
2009-9-28 21:07
色（工具本身没有木马） 不敢保证他会不会自动下载病毒.....
但是他下载的病毒如果你没有运行，微点可能不会查杀的。
作者:
flyegret2008
时间:
2009-9-29 09:51
技术支持信息和文件已经打包至MPExInfo.zip中，请查收。
作者:
Legend
时间:
2009-10-9 09:56
感谢楼主的反馈，经过分析，楼主反馈的文件，该程序是一个自动获取最新网站网址的一个小工具，没有任何对系统有害的操作，所以该程序并不是病毒。此主题暂做关闭处理，如有其它问题请另开新帖讨论。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
