标题: 可以开启WEB迅雷的木马 [打印本页]

---

作者: ems3099     时间: 2007-6-1 20:35    标题: 可以开启WEB迅雷的木马

昨天晚上我遇到一个可以开启WEB迅雷的木马．
我的WEB迅雷本身没有开，只是进了鼠标右键．
在进了那网页后（朋友告诉的，是Ｈ站哈，呵呵呵呵，我去那里是想收集病毒－－微点会收集的），屏幕闪了几下，WEB迅雷就打开了！
还好，微点把它干掉了．
但是，如果再进那网页，还是要打开WEB迅雷，微点不能阻止这个动作，但是可以发现并删除．

样本已提交相关部门

微点主动防御软件  测试版
程序版本： 1.2.10570.0110
特征版本： 1.6.341.070601
更新时间： 2007-06-01 16:12:46

番茄花园版 XP SP2 2600
所有补丁已打齐

---

作者: Legend     时间: 2007-6-1 20:43
微点是依据程序行为判断病毒的，程序的行为是一组有意义的动作，不是单一的动作。开启web迅雷的动作仅是一个单一的动作，而病毒的后续行为才是其真正的病毒行为。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn