微点交流论坛

标题: 过微点远程木马 [打印本页]

作者: 龙龙007 时间: 2010-1-11 11:24 标题: 过微点远程木马

打开微点（启动防火墙提示）关闭防火墙没有任何提示直接程序消失上线

样本地址：

http://www.brsbox*********

[ Last edited by Legend on 2010-1-11 at 11:38 ]

作者: Legend 时间: 2010-1-11 11:34
感谢楼主反馈，具体我们会分析测试，请等待我们分析结果。

作者: coldice212005 时间: 2010-1-11 11:36
我下了，但不敢运行。呵呵。

作者: 王者天下 时间: 2010-1-11 11:43

Quote:

Originally posted by coldice212005 at 2010-1-11 11:36:
我下了，但不敢运行。呵呵。

用虚拟机就可以啊。上报过微点病毒是不是有奖励？ :D

作者: nange463499510 时间: 2010-1-11 19:18
终于见到可以过微点的病毒了，不容易啊。。。

作者: safeage 时间: 2010-1-12 01:32
所以说，对于高级用户来说，开启微点防火墙比较安全！

作者: 理想未来 时间: 2010-1-12 02:43

Quote:

Originally posted by safeage at 2010-1-12 01:32:
所以说，对于高级用户来说，开启微点防火墙比较安全！

但问题是，防火墙提示很多（微点不是识别每个程序的）他只是一个网络提示，没有其他信息了，如何判断？如果是木马肯定不会上线，如果是正常程序呢？肯定不能正常运行了，所以还是要完善主动防御技术。

作者: 坐照 时间: 2010-1-12 08:10
来迟了

作者: Legend 时间: 2010-1-12 13:29
感谢楼主的反馈。

经测试，该文件为病毒文件，运行后会调用命令行结束360安全卫士进程，微点主动防御能有效拦截。

微点病毒名：Trojan.Win32.KILLAV.brr

如有其他问题，请及时反馈给我们。感谢楼主对微点的支持。

作者: 镜湖YES 时间: 2010-1-12 14:40
还是难过微点呀

作者: 龙龙007 时间: 2010-1-12 16:40

Quote:

Originally posted by Legend at 2010-1-12 13:29:
感谢楼主的反馈。

经测试，该文件为病毒文件，运行后会调用命令行结束360安全卫士进程，微点主动防御能有效拦截。

微点病毒名：Trojan.Win32.KILLAV.brr

如有其他问题，请及时反馈给我们。感谢楼主对微点 ...

那为什么点击之后微点没有反应呢？程序消失控制端显示上线呢？
我单奔微点，系统：XP SP3

作者: Legend 时间: 2010-1-12 16:53

Quote:

Originally posted by 龙龙007 at 2010-1-12 16:40:

那为什么点击之后微点没有反应呢？程序消失控制端显示上线呢？
我单奔微点，系统：XP SP3

经微点反病毒工程师测试，此病毒微点能有效拦截和查杀。
楼主的微点是否是最新版本，如不是，请升级到最新版本。
如您有疑问，请添加微点在线管理员 QQ:383154254或466248167，他们将远程协助您处理该问题。

作者: 狙击virus 时间: 2010-1-12 17:30

Quote:

Originally posted by 龙龙007 at 2010-1-12 16:40:

那为什么点击之后微点没有反应呢？程序消失控制端显示上线呢？
我单奔微点，系统：XP SP3

你不会自己玩壳把鸽子玩死了把！

作者: f8312519 时间: 2010-1-13 22:49
晕了.可能是楼主电脑问题

作者: xiaohong9885 时间: 2010-1-16 11:57
这个是电脑问题吧···看看有什么软件冲突呢？

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn