Board logo

标题: 微点不认识TrackingCookie及数个木马 [打印本页]
作者: 指小标     时间: 2007-2-22 22:51    标题: 微点不认识TrackingCookie及数个木马

用AVG扫了一下计算机，发现盘里有不少TrackingCookie……:(，
还有几个高风险的木马。恶意软件就不说了，微点不太想理它们。
附件 1: CCC.jpg (2007-2-22 22:51, 118.57 K,下载次数： 49)


作者: 曙光     时间: 2007-2-22 23:00
谢谢楼主对微点的支持，请楼主将这几个程序发到virus@micropoint.com.cn我们分析一下！
另外请楼主看看这几篇帖子http://bbs.micropoint.com.cn/showthread.asp?tid=4940&fpage=1，微点使用的行为判断为主，而不是杀毒软件的特征扫描为判断方式！
作者: 指小标     时间: 2007-2-22 23:11
谢谢版主回复，我正在找中毒的文件，让微点工程师分析一下这个TrackingCookie是不是活动的间谍软件。毕竟Cookie里放了账号和密码什么的……
作者: 指小标     时间: 2007-2-22 23:40
相关文件已经发送到virnus@micropoint.com.cn，谢谢。
作者: 八闽汀江子     时间: 2007-2-23 09:07
有些东西会不会是杀毒后剩下的骨头？
作者: test3     时间: 2007-2-23 09:20
不是病毒 是AVG误报！


看此贴：http://www.cisrt.org/blog/read.php?265

http://bbs.chinaz.com/dispbbs.asp?boardID=5&ID=926979
作者: 指小标     时间: 2007-2-23 13:37
Downloader.AQM可能是误报，但TrackingCookie是不是误报啊……这个东东跟踪Cookies，会不会有问题呢？
我现在用内存虚拟盘来放置IE缓存，退出The World2.0时自动删除IE缓存，在虚拟盘上没发现TrackingCookie，这些TrackingCookie是在IE使用的硬盘缓存里发现的，当时微点也没报告。
作者: Paxson     时间: 2007-2-23 16:29
TrackingCookie  只是保存的cookie而已 不是病毒啦 只是风险而已。离病毒还有很远的一段路
作者: 指小标     时间: 2007-2-23 20:18


  Quote:
Originally posted by Paxson at 2007-2-23 16:29:
TrackingCookie  只是保存的cookie而已 不是病毒啦 只是风险而已。离病毒还有很远的一段路

TrackingCookie不只是保存Cookies啦，网上资料说是间谍软件，可以看看这篇贴子：
http://www.shuigong.com/papers/others/20060125/paper16012.shtml
其罪状是追踪你的账号密码，访问过哪些网站、耗尽计算资源等。可以定义为病毒了。
作者: Legend     时间: 2007-2-23 20:41
微点主动防御软件与传统杀毒软件的防病毒的原理不同.
微点是基于程序的行为动作来判断病毒的，跟传统的杀毒软件特征值扫描不同，如果一个程序它是有害的,当它有作出危害动作的时候，微点就会立即拦截删除，请查看以下连接详细了解微点的反病毒原理:
http://bbs.micropoint.com.cn/showthread.asp?tid=141&fpage=1
http://bbs.micropoint.com.cn/showthread.asp?tid=150&fpage=1
作者: 指小标     时间: 2007-2-24 01:17
感谢版主回复。

希望微点早日将反间谍软件和反恶意软件、反BHO等提上议事日程。
毕意最终用户对微点期望极高，反正在下是把对国产一流防护软件
的期望都寄托给微点了，因为微点有一流实力的团队，有能力引领
业界潮流的潜力。将来微点正式上市，在下也想为微点的推广和发
行尽一点微薄之力。

窃以为，计算机安防领域的课题都应该成为微点的课题，微点应以
满足最终客户的需求为终极目标。比如间谍软件，其行为复杂程度
与病毒相比过之而无不及，微点要成为业界先行者，对这种侵害最
终客户的权益的行为，相信也将会有行之用效的解决方案。

不知道微点对病毒行为的定义和判定，是否也包括对那些有间谍行
为和恶意行为软件。如果微点的病毒行为库已包括间谍行为和恶意
行为，那么无须多言，微点将是业界的集大成者。

在下对反病毒技术不是很了解，若有肤浅之处，还望达者一笑了之，
版主海之涵之，顿首再谢。

[ Last edited by 指小标 on 2007-2-24 at 01:19 ]
作者: Paxson     时间: 2007-2-24 09:31
暂时对很多不是很流氓的流氓  不处理 呵呵



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn