Board logo

标题: 【过微点盗号木马】发现微点漏洞？ [打印本页]
作者: 王者天下     时间: 2009-12-18 16:20    标题: 【过微点盗号木马】发现微点漏洞？

这个程序在桌面其他位置点击运行

微点可以查杀

但复制到QQ文件夹内运行微点没反应（打开防火墙微点提示）

有的人说被盗号了。

下载地址

**链接已屏蔽**

[ Last edited by Legend on 2009-12-18 at 16:33 ]
作者: Legend     时间: 2009-12-18 16:39
感谢楼主的反馈，请将该样本文件导出压缩加密后（密码为virus）发送到virus@micropoint.com.cn 发送时请附带本贴链接，我们将尽快分析后给您答复。
作者: usmasdmm     时间: 2009-12-18 17:36
/*已屏蔽*/
这是样本地址，不过微点现在提示已知病毒了
不知道怎么样单纯测试主防？

[ Last edited by Legend on 2009-12-18 at 21:40 ]
作者: 点饭的百度空间     时间: 2009-12-18 20:04
360ANTIARP 这个样本过微点

\PROGRAM FILES\TENCENT\QQ\BIN\QQUPDATERE.EXE
协议类型:TCP
远端地址:61.191.188.175(安徽) 远端端口:80
   


[ Last edited by 点饭的百度空间 on 2009-12-18 at 20:06 ]
作者: 王者天下     时间: 2009-12-18 20:30


  Quote:
Originally posted by 点饭的百度空间 at 2009-12-18 20:04:
360ANTIARP 这个样本过微点

\PROGRAM FILES\TENCENT\QQ\BIN\QQUPDATERE.EXE
协议类型:TCP
远端地址:61.191.188.175(安徽) 远端端口:80
[img]http://mpicture.micropoint.com.cn/getpic.asp?sid=80c64cedd9c ...

大哥，前几天就上报微点了（现在是已知病毒了）【请删除微点病毒库】单纯测试主防御吧

而且我说过了再桌面运行微点会查杀的【看一楼描述】

再QQ文件夹下运行没有反应【打开防火墙 防火墙提示】主防没提示。

你没看懂我的话？
作者: 点饭的百度空间     时间: 2009-12-18 20:35
作者: 傲视天下     时间: 2009-12-18 21:03


  Quote:
Originally posted by 点饭的百度空间 at 2009-12-18 20:35:

你最好安装老一点的微点版本（升级过的会改变行为库的）

最好制作一个 视频上传吧

一般最好使用试用版的，预升级和其他版本不太一样，相对效果好点

但误报也高。

[ Last edited by 傲视天下 on 2009-12-18 at 21:05 ]
作者: 王者天下     时间: 2009-12-18 21:06


  Quote:
Originally posted by 傲视天下 at 2009-12-18 21:03:


你最好安装老一点的微点版本（升级过的会改变行为库的）

最好制作一个 视频上传吧

一般最好使用试用版的，预升级和其他版本不太一样，相对效果好点

但误报也高。

[ Last edited by 傲视天下 on  ...

对按照这个方式做吧，我的是正式版的


微点主动防御软件  正式版
程序版本： 1.2.10581.0262
特征版本： 1.6.1330.091216
更新时间： 2009-12-16 16:23:48
作者: coldice212005     时间: 2009-12-19 09:38
喜欢这样的贴子。
作者: 镜湖YES     时间: 2009-12-19 09:39
实战说明一切
作者: 风情依旧     时间: 2009-12-20 03:28
确实过了...... 希望微点加强。。
作者: Legend     时间: 2009-12-21 10:33
感谢楼主的反馈，您遇到的问题微点已经解决，请耐心等待微点的升级，升级后该问题即可得到解决。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn