微点交流论坛

标题: 【已解决】微点把木马衍生的文件当金山网盾？？？？？ [打印本页]

作者: win98sp123 时间: 2010-10-8 23:18 标题: 【已解决】微点把木马衍生的文件当金山网盾？？？？？

今天逛卡饭论坛，测试了一个文件，双击后微点不报，但是桌面会多出来3个快捷方式，有一个和IE图标一样，而且不能删除，双击主页被改。更可气的是，打开微点，查看进程，发现多了一个金山网盾的进程。。。彻底无语。。。
把木马衍生的东西划分到安全软件了。。。。。微点需要改进啊。。怎么判断的，让木马这么简单就绕过去了。。。
有图有证据。。。

安全类软件里，最下面的那行，猛一看是金山网盾，实际上这个是木马在
C:\Documents and Settings\All Users\Application Data\Microsoft\wd目录下建立的衍生物，双击后没反应，几个DLL文件也无法删除。。搞的很郁闷。。

如上图，病毒的衍生物，那个DLL文件，也被认为是安全软件。。。不能删除，很无奈。。。
最后，无奈请360去掉了那几个不能删除的快捷方式。。。微点。。。真的希望你加快脚步。。。
另外，我已经把样本发到微点的邮箱了。。。如果在有软件更改IE的主页的时候，微点能不能加入个贴心的功能，就是提示有东西企图修改主页，是否拦截，我想，这个不难吧。。。
还有，微点能不能出个文件保护功能，最近几个论坛见有人发删除系统盘以外盘的文件的病毒，微点不阻拦，后果很严重啊，这个问题很严重，希望微点重视。。。。

[ Last edited by Legend on 2010-10-11 at 12:09 ]

作者: Legend 时间: 2010-10-8 23:26
感谢楼主的反馈，您发送的样本我们会尽快进行分析处理，分析之后会立即给您回复。

作者: littlefritz 时间: 2010-10-9 07:57
这可能是之前流传的利用金山网盾的文件进行主页劫持、流氓快捷方式等行为。

作者: win98sp123 时间: 2010-10-9 10:09
微点的优势是抓住一个病毒，然后就能查杀一类病毒，希望对这类头疼的病毒做到彻底查杀和清除。。。
希望微点有新的突破，不能停止不前。。。

作者: 不能注册 时间: 2010-10-9 10:22
这个网盾是正常的程序，只是被病毒利用锁主页功能罢了---这就是前一段时间沸沸扬扬的“金锁”，金山没有加密api的弊病-后来的网盾版本改进了，因为该程序确系金山所出（能锁主页且进入微点白名单），所以微点不报。

这种程序就要求金山改进了，微点也要对类似行为监控-改进

作者: 黑白罗刹 时间: 2010-10-9 10:40
楼主的那个金山网盾是正常滴，只是让一些流氓的家伙给搞了下，楼主安装的那个金山网盾是金山早期的版本，有Bug，楼主的主页被篡改，然后去不掉是因为金山网盾在保护着，所以除非把金山网盾卸了，否则是改不了滴，但是那。。。。金山网盾那个Bug就是自动卸载不了。。。。。
比较郁闷的哟
所以，楼主到安全模式，手动地把金山网盾删除，然后把服务也删了，就Ok了。

小生，曾经也被金山网盾的早期版本害过一次，所以对他印象深刻:(

[ Last edited by 黑白罗刹 on 2010-10-9 at 10:41 ]

作者: Legend 时间: 2010-10-11 12:10
楼主反馈的问题我们已经解决请您等待微点的更新
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn