微点交流论坛

标题: 这样的行为，能加入木马的行列吗？ [打印本页]

作者: win98sp123 时间: 2010-10-9 22:12 标题: 这样的行为，能加入木马的行列吗？

首先要感谢微点官方的技术和版主，我发了几个样本，回复以及处理都非常快，非常的认真，赞一个。
作为一个微点的忠实用户，我乐于找各样的样本来测试微点，今天这个东西，和以前我发的那个有点像，见以前的帖子：
   http://bbs.micropoint.com.cn/showthread.asp?tid=75242&fpage=1
   今天带来的这个样本，和上面帖子里的动作如出一辙，个人分析如下：
   双击后，弹出来的是个糖果浏览器，然后，IE主页就被改了（我用的360安全浏览器，也被改。。。呵呵）
   系统多了3 个进程，SVCHOST.EXE,猛一看，是系统进程，但是没有逃过微点的法眼，被划分到其他里。微点不报（这个行为，实在需要报一个，哪怕一个提示，进程名字都和系统一样了，这样的动机能好？）
   桌面多出来3个图标，分别是IE,世界之窗，和淘宝,而且不能删除。
   注册表写入一个启动项。
   总的来说，这个东西，没什么危害的，顶多用户误点击IE或者世界之窗后，没什么大的后果，但是，想问一下，这样可以建立一个行为判断逻辑吗？瑞星和360都报流氓或者可疑危害。。。
总的来说，如果是加入系统启动项，或者建立一些高度可疑的进程（比如和系统进程一样或者相似的进程，如以前的威金病毒，RUNDL123模仿系统的RUNDLL），微点能出个提示就好了。但是这样的话，又和微点的初衷：高度智能行为判断，无需用户判断相悖。。。呵呵。。。

作者: Legend 时间: 2010-10-9 22:16
感谢楼主的细心测试，对于此样本不知您是否已经给我们发送过了，如没有请您再次给我们发送一下，以便我们具体分析测试。

如您方便请您发送至virus@micropoint.com.cn邮箱，我们会有专人的分析人员进行分析测试，并为您回复。

作者: win98sp123 时间: 2010-10-9 22:24
刚刚发过去了。。。

作者: Legend 时间: 2010-10-9 22:27
感谢楼主的进一步反馈，在接收此文件后我们具体分析测试，请您等候我们的回复。

作者: win98sp123 时间: 2010-10-9 22:29
不好意思，又发了一次，密码是virus,第一次没加密，不让发，说有木马。。。

作者: Legend 时间: 2010-10-9 22:30
好的，您使用的发件邮箱请您在通过论坛短消息给我们发送一下，以便我们具体注明。

作者: liaoxiaofeng 时间: 2010-10-10 11:48
legend很负责地说。

作者: Legend 时间: 2010-10-11 10:11
楼主反馈的问题我们已经解决请您等待微点的更新
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn