标题:
我发现两个未知木马,但找不到文件了
[打印本页]
作者:
micropointuser
时间:
2007-2-15 08:50
标题:
我发现两个未知木马,但找不到文件了
微点发现未知木马,将两个文件.EXE放入了隔离区了.但我想提交这两个文件.EXE给你们,却找不到了,只找到一个同名,扩展名为DLL的文件,该怎么办？
作者:
onemoretouch
时间:
2007-2-15 08:53
你看看在“安全防护与策略”下的“有害程序隔离”里有没有你的那两个文件，点右键可以恢复
作者:
Legend
时间:
2007-2-15 08:55
请问您的微点软件具体版本、具体的报警信息？您可以把您的微点软件的系统自启动信息（系统分析中）、木马日志、程序生成日志、注册表变更日志、进程启动日志导出并请尝试如下操作处理：打开【有害程序隔离区】－找到文件名称－右键选择另存为，然后把您的这两个文件及导出的日志信息压缩发到
virus@micropoint.com.cn
我们会具体测试分析
作者:
micropointuser
时间:
2007-2-15 09:15
这个木马太厉害了．每次开机就将时间改为1987年，后来自动又改过来，我装的卡吧立马出现时间注册上的错误．我用卡吧杀了半天，一个都没杀出来，微点一装立马将这个木马找到了．只是还有一个．ＤＬＬ文件显示的是延时删除．不知道如何办了？
作者:
Legend
时间:
2007-2-15 09:20
微点软件是否提示您重启后删除，如果是的话，请重启您的系统试试看。
作者:
micropointuser
时间:
2007-2-15 09:36
重启后,我手工把那个DLL文件删除了.一切正常了.感谢东方微点.
作者:
Legend
时间:
2007-2-15 09:42
您可以把您的这个样本发到
vius@micropoint.com.cn
,方法请参考#3 中的描述。
同时谢谢您的反馈。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
