标题: 【已解决】终于中招了 [打印本页]

---

作者: redmay     时间: 2010-6-1 21:31    标题: 【已解决】终于中招了

由于微点的无视，中了木马。现象是---随便上网一搜N多例---桌面出现“搜索结果”“淘宝商城”这样的快捷方式。在收藏夹中添加了几个垃圾地址。另外把工具栏-快速启动里面的IE给干掉了。开始-程序里面所有没在其他目录下的“直接”的（不知道这么说能理解否？）快捷方式都指向了某处，并且大写字母变成小写的，例“Windows Media Player”变成"windows media player"酱紫。“属性”里面没有快捷方式标签，所以不知道目标位置。
该程序编写者猪头的地方在哪里呢？从搜索结果这个东东可以看出来：原来它的属性指向是C:\pro.....IE。所以在我的桌面上没有显示IE图表，这个和大多搜索结果不一样。估计铲除木马后那些快捷方式也成无主孤儿了，所以ghost back one day了
1、请问这个东西应该叫什么？
2、能分析一下它怎么运动的么？

[ Last edited by Legend on 2010-6-2 at 16:33 ]

---

作者: redmay     时间: 2010-6-1 21:33
补充一下：
微点主动防御软件  家庭版
程序版本： 1.2.10581.0284
特征版本： 1.6.1498.100531
更新时间： 2010-05-31 11:00:56
那个东西的下载地址在
http://www.landhou.com/soft/show.asp?id=1639

---

作者: Legend     时间: 2010-6-1 21:43
谢谢楼主的反馈，我们将具体测试分析。另外，请问楼主的系统是否正常，如果还有问题，欢迎直接联系微点客服（QQ：466248167、383154254）处理，谢谢。

---

作者: meihaosuda     时间: 2010-6-1 21:43
没办法，只有等下一代可以反流氓的微点了。

---

作者: redmay     时间: 2010-6-1 22:07
那个东西发到V字头的邮箱了(redmay#yeah.net)。中招的时候系统还好，就是通过快捷方式打开浏览器（我用的是世界之窗）的时候，主页是dh6655??什么的，然后那些通过查找注册表删除的桌面图标又回来了。IE选项里面的主页什么的都没有被修改。
如果找到世界之窗的文件夹，运行程序，就没问题，主页就是我设置的空白。它肯定是指向了一个隐藏了目标的程序，抑或这些所谓的快捷方式就是小小的程序？中招之后，我立即用微点看了一下运行的程序，没有发现异常。很希望微点详细分析一下，我们需要破解之道。谢谢

---

作者: Legend     时间: 2010-6-2 16:35
楼主反馈的问题我们已经升级解决，请您升级微点软件的最新版本。
同时此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn