Board logo

标题: 这是个啥病毒? [打印本页]
作者: ryh2008     时间: 2008-4-16 19:28    标题: 这是个啥病毒?

时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-04-16 18:49:58        处理成功        未知间谍软件        C:\U.EXE        C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

当时想登陆  乌有之乡 网站
刚一点击就出现报警,随即删除,
同时浏览器也自动关闭了.
作者: Legend     时间: 2008-4-16 19:33
请将微点报警的文件发到virus@micropoint.com.cn 邮箱 我们具体测试分析，感谢楼主反馈。
作者: ryh2008     时间: 2008-4-16 19:36
杂上报样本?
作者: Legend     时间: 2008-4-16 20:08
请将微点报警的文件U.EXE（微点主界面—安全防护与策略—有害程序隔离里面找到相应文件单击鼠标右键另存即可）发到virus@micropoint.com.cn 邮箱！
作者: ryh2008     时间: 2008-4-16 20:35
不行啊,
我点另存后,通过邮箱发送时,
微点又把另存那个U.EXE删除了.
时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-04-16 20:34:12        处理成功        未知间谍软件        F:\U.EXE       
2008-04-16 20:30:19        处理成功        未知间谍软件        F:\U.EXE       
2008-04-16 18:49:58        处理成功        未知间谍软件        C:\U.EXE        C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
作者: ryh2008     时间: 2008-4-16 22:20
由于不知道如何发送病毒样本,
同时又害怕病毒在本地硬盘发作,
我现在把病毒隔离区那病毒删除了.



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn