标题: 误报还是湖南电信的恶意行为？ [打印本页]

---

作者: mr_leo     时间: 2010-7-17 00:49    标题: 误报还是湖南电信的恶意行为？

刚才我的微点，突然发现有程序自动生成，VNETCLIENT.EXE（星空极速客服端）在2010-07-16 23:53:12 生成

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\F.EXE
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\05DFC8TZ\X2[1].EXE


截获的病毒样本，上报给世界杀毒网，世界42款杀软，31款报毒。


以下是日志：

创建时间 文件名 创建者
2010-07-16 23:53:12 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\F.EXE C:\PROGRAM FILES\CHINANET\VNETCLIENT.EXE
2010-07-16 23:53:02 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\05DFC8TZ\X2[1].EXE C:\PROGRAM FILES\CHINANET\VNETCLIENT.EXE
2010-07-16 23:36:06 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-069EI.TMP\BAIDUBAR_3.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-AP3OM.TMP\NEOIMAGING3.1.2.93.TMP


样本：没上传的地方~额~

---

作者: Legend     时间: 2010-7-17 00:49
感谢楼主的反馈，如楼主方便请楼主将被报警文件连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们virus@micropoint.com.cn 邮箱，随信请附带此贴链接。我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。

---

作者: gfihjrtkm     时间: 2010-7-18 10:29
星空极速客服端

无敌流氓软件啊，无法卸载的恶心软件。L版，支持封杀，支持阻止自动生成，这是必须的！一定要来此驱动级删除！！！

---

作者: meihaosuda     时间: 2010-7-18 10:44
估计是湖南电信瞎整，直接删之

[ Last edited by meihaosuda on 2010-7-18 at 10:45 ]

---

作者: Legend     时间: 2010-7-19 10:03
请问楼主是否按照2楼的方法提供相关文件，如果文件已经发送，请将您的邮箱地址通过论坛短消息发送给我们，如未发送，请您将相关文件文件发送后，将您的邮箱地址通过短消息发送给我们，便于我们对您反馈的问题进行跟踪处理。

---

作者: 剑神无边     时间: 2010-7-20 04:32
建议楼主使用ADSL宽带王

---

作者: HONEY0806     时间: 2010-7-20 13:33
你是在网上下载的星空极速吗？不会是捆绑了病毒的吧？

---

作者: tomail     时间: 2010-7-21 20:24
星空极速啊，老早就听说过类似问题，臭名昭著。换第三方软件。

---

作者: GTXMZ     时间: 2010-7-22 08:46
用星空极速干什么啊？我装宽带那人帮我弄了星空极速，我直接删之，系统自带就能拨号，要它干什么？

---

作者: Legend     时间: 2010-8-18 10:15
未收到楼主反馈的相关信息，本主题关闭处理，感谢楼主的反馈，如您方便请您先行将微点升级至最新版本，在观察一下是否还有您描述的现象发生，如还有请您另开新帖继续讨论。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn