微点交流论坛

标题: 【已解决】确认一下是不是木马 [打印本页]

作者: xiaolei463 时间: 2010-7-4 10:14 标题: 【已解决】确认一下是不是木马

附件的AN.exe报的是未知木马，不过也是在机子一卡一卡的过了大概2分钟都没反应，不过在我手动结束他生成的一个没有扩展名文件的进程后微点才开始报未知木马然后提示上报，我就纳闷一点要是我不手动结束那个进程微点是不是一直不报（貌似文件名是随机的放在最后一个盘符的根目录里的）K.EXE手动结束后也没报，这两个文件应该是木马，我从一个卖VIP木马的在里面留的后门FTP里面搞到的，他费那么大的力气加后门不可能就搞个统计之类的软件，给超版拿去分析吧
上传不上去
xiaolei463.ys168.com
自己下去吧

[ Last edited by Legend on 2010-7-6 at 10:56 ]

作者: Legend 时间: 2010-7-4 10:17
感谢楼主的反馈。

您反馈的问题我们已经得知，我们将尽快分析后给您答复。

作者: 剑神无边 时间: 2010-7-5 05:33
因为那个程序退出进程才激活病毒行为，你手动结束程序进程激活了他的病毒行为，有的时候病毒运行几分钟之后他自己都会退出才释放威胁行为。

作者: xiaolei463 时间: 2010-7-5 08:32

Quote:

Originally posted by 剑神无边 at 2010-7-5 05:33:
因为那个程序退出进程才激活病毒行为，你手动结束程序进程激活了他的病毒行为，有的时候病毒运行几分钟之后他自己都会退出才释放威胁行为。

可是我重启之后显示svchost进程错误，然后是0X6659003 在0X00000000
最后说该内存不能为R什么
然后进入桌面之后本地连接要至少3分钟之后才能出来，而且干什么都是一卡一卡的感觉，就想当时我运行那个样本似的，我怎么修复系统都没有，标准的开机SVCHOST错误，然后一卡一卡所谓进入桌面，在慢慢等本地连接，然后干什么都是一卡一卡的，没办法只能GHOST，我觉得微点应该是没有完全把他的所有危害系统的行为给拦截下来，不然的话我的系统不会那样子，在运行那2个文件之前我的系统一点问题都没有，开机也一切正常。

[ Last edited by xiaolei463 on 2010-7-5 at 08:34 ]

作者: Legend 时间: 2010-7-5 08:53
感谢楼主的反馈，建议楼主您联系微点在线客服（QQ：383154254 466248167），由他们协助您解决。

作者: xiaolei463 时间: 2010-7-5 10:02

Quote:

Originally posted by Legend at 2010-7-5 08:53:
感谢楼主的反馈，建议楼主您联系微点在线客服（QQ：383154254 466248167），由他们协助您解决。

没办法，已经GHOST回以前的系统了，联系也没用了，毕竟现在的系统环境不一样了

作者: Legend 时间: 2010-7-6 10:56
经测试，楼主提供的文件为病毒文件，运行后会释放文件到系统，微点主动防御能有效拦截，
并请您等待微点主动防御软件的更新，此主题暂做关闭处理，如有其它问题，请您另开新帖讨论。

[ Last edited by Legend on 2010-7-6 at 11:01 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn