Board logo

标题: 【已解决】报木马了,为什么进程里还有? [打印本页]

作者: win98sp123     时间: 2010-9-30 21:02    标题: 【已解决】报木马了,为什么进程里还有?

可牛论坛上下载的一个样本,就10几K,运行了微点会不停的报警,提示木马,但是,查看进程,如图,还是在进程里。

  另外发现,这个东西运行后会不停的报木马(自动从网络下载?),请帮忙分析一下,虽然微点可以阻止木马,但是老是不停的报告,而且每次临时文件夹里的病毒名字也不一样,非常麻烦,不能彻底清除。样本已发送。
  




[ Last edited by Legend on 2010-10-9 at 09:01 ]
作者: Legend     时间: 2010-9-30 21:17
谢谢楼主的反馈,请问您具体发送到哪个邮箱了?virus@micropoint.com.cn support@micropoint.com.cn
您发送时使用的个人邮箱地址麻烦通过论坛短消息发给我,便于对您反馈的问题跟踪处理。
作者: win98sp123     时间: 2010-9-30 21:22


  Quote:
Originally posted by win98sp123 at 2010-9-30 21:02:
可牛论坛上下载的一个样本,就10几K,运行了微点会不停的报警,提示木马,但是,查看进程,如图,还是在进程里。
[img]http://mpicture.micropoint.com.cn/getpic.asp?sid=fd26161b20038754ad97a441cbbd9e8a[/img ...

发到virus@micropoint.com.cn了,刚刚发送成功,第一次没加密,QQ邮箱不让发。现在发过去了,密码virus.谢谢。。。
作者: Legend     时间: 2010-9-30 21:23
谢谢您的反馈,收到后我们会具体测试分析。
作者: win98sp123     时间: 2010-9-30 22:17
我的邮箱**个人隐私信息已做屏蔽处理**重启后暂时还没报,重启以前报了30多次

[ Last edited by Legend on 2010-10-1 at 09:43 ]
作者: Legend     时间: 2010-10-9 09:00
楼主反馈的问题我们已经回复   请您注意查收我们回复的邮件
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn