Board logo

标题: 求助:微点杀毒却老把IE关掉,再开再杀再关,不能上网了! [打印本页]

作者: yundfqing     时间: 2007-9-20 07:55    标题: 求助:微点杀毒却老把IE关掉,再开再杀再关,不能上网了!

最近我这儿两台电脑(都装上微点的)中毒了,一台打开Maxthon里面还有昨天上网的网页,就是提示:
程序:
C:\WINDOWS\SYSTEM32\A.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM6.JUP
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM6.INS
是否删除木马程序及其衍生物?
   然后确定,就关闭了浏览器,再开起来,还是这个报警,把上次网页全取消以后,就可以打开了?
  
另一台电脑也报木马,好象是别的文件名,这台上的是IE,空白页面没事,只要随便输入一个网址,页面打开一点点,就报警,杀毒,关闭IE。再开再报再杀再关,就是不让你上网!上网网,就只能退出微点,让木马运行吗?
作者: Legend     时间: 2007-9-20 08:09
请楼主将A.exe以及微点的技术支持信息文档(辅助功能-生成技术支持信息)发给我们,另外请楼主联系微点管理员qq:466248167,让他帮您看看协助您解决问题,感谢您的反馈。
作者: Legend     时间: 2007-9-20 10:11
请问楼主是不是局域网用户?
请您再打开一个简单的页面(不含广告等插件),右键查看源文件,看是否有 <ieframe> ***** .com </ieframe>    之类的语句?
如果有存在这种现象,推荐您打开 微点主界面--安全防护与策略--传统防火墙--绑定MAC地址功能,绑定您真实的网关MAC地址,同时请联系您的网络管理人员查看您局域网是否存在ARP欺骗现象。

[ Last edited by Legend on 2007-9-20 at 10:17 ]
作者: yundfqing     时间: 2007-9-20 13:02    标题: 我们是宽带共享的,源代码中没那个语句。

谢谢班竹的回复,虽然还没解决问题,但总看到你们的负责态度。现在我补充说明一下:
1.无论在报与没报警的情况下,我都找不到微点提示的那些病毒文件。我已经把文件夹选项中的不显示Windows系统文件上面的勾去掉,也点上显示所有文件。
2.接下来,又多了下面这样的提示:
  程序:
C:\WINDOWS\TEMP\1KF
木马程序生成以下文件:
1) C:\NTDETECT.EXE
2) C:\PROGRAM FILES\COMMON FILES\SYSTEM\COMMONDS.PIF
3) C:\WINDOWS\SYSTEM32\COMMONDS.EXE
是否删除木马程序及其衍生物?
3.系统进程中多了个有时全小写,有时全大写的"system"进程,在打开网页的时候,这个多出来的进程CPU占用率多达30%到99%,而原来的那个“System”进程都没动。
我把图片附上。
附件 1: 病毒提示.jpg (2007-9-20 13:02, 21.71 K,下载次数: 19)



作者: wantcm     时间: 2007-9-20 13:04
ARP类病毒其病毒源在网络的其他计算机上,因为微点无法做到跨主机杀毒,所以这种情况不是微点的错.

建议绑定MAC.并使用防火墙.
作者: wantcm     时间: 2007-9-20 13:08
C:\WINDOWS\TEMP属于临时文件夹,一般上网浏览的信息会直接放置在那里.
作者: Legend     时间: 2007-9-20 13:12
感谢您进一步反馈。
您可以在微点主界面--安全防护与策略--有害程序隔离   将其导出发送给我们。
技术支持信息(微点主界面--辅助功能-生成技术支持信息)一并发送到 support@micropoint.com.cn 邮箱
作者: 爱上我是你     时间: 2007-9-20 13:26
在安全模式下查杀试试看,如果还是那样的话,就怀疑微点和遨游浏览器有冲突了!
作者: yundfqing     时间: 2007-9-20 13:30


  Quote:
Originally posted by wantcm at 2007-9-20 13:08:
C:\WINDOWS\TEMP属于临时文件夹,一般上网浏览的信息会直接放置在那里.

Temp文件夹下面找不到那个文件哦,已经显示所有系统文件与隐藏文件了。
作者: zjxwyj     时间: 2007-9-20 13:38
如是ARP攻击,清除起来讨厌得很。前几天我刚中过,可看看我的帖子http://bbs.micropoint.com.cn/sho ... highlight=%2Bzjxwyj
在上述帖子大概第一楼我的情况说明中有一个提供解决办法的地址

[ Last edited by zjxwyj on 2007-9-20 at 13:39 ]
作者: yundfqing     时间: 2007-9-20 14:48


  Quote:
Originally posted by Legend at 2007-9-20 13:12:
感谢您进一步反馈。
您可以在微点主界面--安全防护与策略--有害程序隔离   将其导出发送给我们。
技术支持信息(微点主界面--辅助功能-生成技术支持信息)一并发送到 support@micropoint.com.cn ...

该界面好象没有导出吧?(附上图片)
附件 1: 微点窗口.JPG (2007-9-20 14:48, 110.44 K,下载次数: 49)



作者: Legend     时间: 2007-9-20 14:55


  Quote:
Originally posted by yundfqing at 2007-9-20 14:48:

该界面好象没有导出吧?(附上图片)

在有害程序隔离 点击木马,右键另存为
作者: 自然美     时间: 2007-9-20 20:34
这么复杂,就不能简单化些?看来微点很不合适正常人用哈?
作者: Legend     时间: 2007-9-20 21:14


  Quote:
Originally posted by 自然美 at 2007-9-20 20:34:
这么复杂,就不能简单化些?看来微点很不合适正常人用哈?

您可以在安全防护与策略-程序行为实时监控策略中选择自动处理。
作者: yundfqing     时间: 2007-9-21 07:17
谢谢斑竹,已经重新发邮件把病毒样本寄出了。
作者: Legend     时间: 2007-9-27 18:09
楼主的问题是否还出现?您的邮件我们已经收到,所附样本属盗号木马。但该样本并不至于导致每次打开傲游就报警。请您更换浏览器测试观察。
如果方便,欢迎您加入微点官方技术交流QQ群:630086,联系在线管理员协助解决。并在加群和联系管理员时请附上本帖链接。
谢谢您的反馈。
作者: 公使馆     时间: 2007-9-27 20:50
哀~~我今天难过了
作者: 公使馆     时间: 2007-9-27 20:51
我是菜鸟`~~~~~
作者: Legend     时间: 2007-10-11 17:02
我们没有收到楼主的进一步反馈
此主题暂做关闭主题处理,如有其他的问题,请另开新帖讨论。
作者: Legend     时间: 2007-10-11 17:07
我们没有收到楼主的进一步反馈
此主题暂做关闭主题处理,如有其他的问题,请另开新帖讨论。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn