Board logo

标题: 雷死我了 [打印本页]
作者: ezfantasy     时间: 2010-8-16 16:53    标题: 雷死我了

http://dl.a***********all_ha.exe

这个东西携带一大堆cmd,vbs,执行起来微点半点反应也没有~ 郁闷！！！

我还是多信任微点来着~:(

[ Last edited by Legend on 2010-8-16 at 16:55 ]
作者: Legend     时间: 2010-8-16 16:56
楼主反馈的问题我们已经记录，我们具体的进行分析，感谢您的反馈。
作者: ezfantasy     时间: 2010-8-16 17:01
哦，对，我不该直接贴地址来着
我就装了个微点，下完这个东西后，点击打开，发现不是我需要下载的软件，马上就关闭，不过还是看到桌面生成了2个快捷方式，心里一惊，遭了，马上看进程，好几个，手忙脚乱的赶紧结束，还是出了问题

微点出了记录了点日志：没别的反应
2010-08-16 16:43:05        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\JJLDOWNLOADER\0CLOUDEX_ONLINESETUP.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\IN.EXE
2010-08-16 16:43:05        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\AQ2C4RZR\ALLS[1].EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\IN.EXE
2010-08-16 16:42:36        C:\CCPMACHINEINFO.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\COOPEN_SETUP_45564.EXE
2010-08-16 16:42:36        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSV80.TMP\SYSTEM.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\COOPEN_SETUP_45564.EXE
2010-08-16 16:42:35        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\IN.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALL_HA.EXE
2010-08-16 16:42:35        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\COOPEN_SETUP_45564.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALL_HA.EXE
2010-08-16 16:42:24        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALL_HA.EXE        D:\PROGRAM FILES\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER
作者: Legend     时间: 2010-8-16 17:06
您好！您电脑上“两个快捷方式”具体是什么快捷方式？
请问您电脑现在具体有什么异常，请您详细描述下。
另您使用的微点主动防御软件具体是什么版本？
作者: ezfantasy     时间: 2010-8-16 17:06
郁闷，计划任务添加了一大堆，开机启动添加了一大堆~

我网络不好，不想再下载个杀毒的东西来全面清理了，就用原先安装的windows清理助手扫了一下，可能不全吧，还是扫除7个包含广告在内的 恶意东东，麻烦斑竹就我提供的这个恶意软件写一个批处理帮助我全面清理一下他生成的那些玩意吧~
作者: fewfwef     时间: 2010-8-16 17:08
开机自启动楼主可以在msconfig里面设置看下
作者: ezfantasy     时间: 2010-8-16 17:09
谢谢楼上，我知道msconfig
只是system32下面也被弄得不干净了，清除还是先清除system32下面的最清理开机的选项为好，个人是这样认为的~

桌面生成的快捷方式一个是IE的，我没打开就放回收站了，应该是导航类的，一个淘宝的，见回收站



[ Last edited by ezfantasy on 2010-8-16 at 17:13 ]
作者: Legend     时间: 2010-8-16 17:10
如果楼主方便，建议您联系微点在线管理员QQ：466248167或383154254.他们将在线协助您分析和处理该问题。
作者: ezfantasy     时间: 2010-8-16 17:34
算了，我还是自己动手，丰衣足食吧~  虽然我真的是懒了，不过您提供的在线帮助人员 提供的帮助 对我基本没啥帮助~  狂汗！
作者: fewfwef     时间: 2010-8-16 17:36
楼主看来很自信哦。但是我一直相信微点在线支持，希望楼主也会和我一样的相信微点和微点的服务:D
作者: ezfantasy     时间: 2010-8-16 18:03
呵呵，以前也用过微点，大概在08年的时候吧，那个时候觉得对大众式的主防来说，微点真的很不错，不过微点咋对付流氓软件方面似乎真的不行啊~

刚我提供的样本明显那个不仅仅是恶意的添加桌面快捷方式而已的那种joke类的小玩意，因为他居然添加了某个服务，真的让我大跌眼镜啊~
作者: 深蓝色的海     时间: 2010-8-16 21:26
楼主的情况我也遇到过，微点确实没反应，因为它认为不是病毒，:mad:

稍稍有些遗憾和失望，还得用清除恶意软件类的其它软件来清除，希望微点对恶意软件的处理可以更进一步。
作者: Legend     时间: 2010-8-17 11:40
楼主反馈的问题微点已经解决，请您等待微点的更新。
如有其它问题，请楼主及时的联系我们，感谢您对微点的支持。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn