Board logo

标题: 玩魔兽更新月光时报木马，帮忙看下！！！（解决） [打印本页]
作者: xxxx99     时间: 2007-8-28 02:03    标题: 玩魔兽更新月光时报木马，帮忙看下！！！（解决）

今天凌晨1点多更新魔兽插件月光宝盒，突然报木马，帮忙看下！！！

这是木马日志
时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-08-28 01:46:20        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP        D:\PROGRAM FILES\月光宝盒\17CUBE.EXE
2007-08-28 01:44:49        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP        D:\PROGRAM FILES\月光宝盒\17CUBE.EXE
2007-08-28 01:42:06        处理成功        未知间谍软件        D:\PROGRAM FILES\WORLD OF WARCRAFT\WOW.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP
2007-08-28 01:42:06        处理成功        未知间谍软件        C:\WINDOWS\WINOW.DLL        C:\WINDOWS\WINOW.EXE
2007-08-28 01:42:06        处理成功        未知间谍软件        C:\WINDOWS\WINOW.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP
2007-08-28 01:42:05        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP        D:\PROGRAM FILES\月光宝盒\17CUBE.EXE

下载的是月光宝盒的更新程序，以运行就报了！！！

微点版本：
微点主动防御软件测试版
程序版本 1.2.10570.0158
特征版本 1.6.421.070827
更新时间 2007-08-27 17:25:01
上面自微点主动防御软件开始是我打上去的，本来复制的辅助信息→关于的信息，结果上来时一片乱码，如下
΢µãÖ÷¶¯·ÀÓùÈí¼þ  ²âÊÔ°æ
³ÌÐò°æ±¾£º 1.2.10570.0158
ÌØÕ÷°æ±¾£º 1.6.421.070827
¸üÐÂʱ¼ä£º 2007-08-27 17:25:01

[ Last edited by Legend on 2007-9-5 at 10:53 ]
作者: Legend     时间: 2007-8-28 02:12
感谢您反馈的这些信息
请您协助我们提供一下您所使用的月光宝盒更新程序的下载地址
然后将以下几个文件从微点的有害程序隔离区里另存为出来放在一起，压缩后发送到support@micropoint.com.cn我们帮您具体分析一下：
D:\PROGRAM FILES\月光宝盒\17CUBE.EXE
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP
C:\WINDOWS\WINOW.EXE
C:\WINDOWS\WINOW.DLL
D:\PROGRAM FILES\WORLD OF WARCRAFT\WOW.EXE
请在来信中附上这个帖子的地址，方便我们跟踪为您解决问题
作者: xxxx99     时间: 2007-8-28 13:00
谢谢，现在在网吧，等6点以后才能给你发送隔离区的文件，下面是月光宝盒下载地址：
http://wow.17cube.com/
页面右下方的更新程序下载，标注的563KB大，实际下载提示是629KB！！！
作者: xxxx99     时间: 2007-8-28 16:01
中午过来急急忙忙，一不小心把那些文件全删了 。。。。
作者: Legend     时间: 2007-9-5 10:53
提交的程序经分析，确认全是木马程序，请您按照微点的建议删除即可，感谢您的反馈。
作者: wantcm     时间: 2007-9-5 15:06


  Quote:
Originally posted by xxxx99 at 2007-8-28 13:00:
谢谢，现在在网吧，等6点以后才能给你发送隔离区的文件，下面是月光宝盒下载地址：
http://wow.17cube.com/
页面右下方的更新程序下载，标注的563KB大，实际下载提示是629KB！！！

一般下载的插件会有MD5验证码,建议安装前验证.

魔兽插件挂木马不是很希奇的事了,当年的魔兽小强事件,大脚挂马事件等.

所有下载的文件都要持有警惕的心理.



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn