Board logo

标题: 木马也太多了吧 [打印本页]
作者: ems3099     时间: 2007-3-3 23:01    标题: 木马也太多了吧

刚到华军去下了一个＂音频格式转换器＂，被报木马．
连接地址：http://cndns.onlinedown.net/soft/44760.htm

预升级用户　更新至最新版本
附件 1: Image00000.jpg (2007-3-3 23:01, 117.28 K,下载次数： 46)


作者: ems3099     时间: 2007-3-3 23:03
唉，我好痛苦啊

时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-03-03 22:59:26        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\HEDY\LOCAL SETTINGS\TEMP\~GLH0000.TMP        C:\DOCUMENTS AND SETTINGS\HEDY\MY DOCUMENTS\AUDIOCONVERTOR.EXE
2007-03-03 22:58:50        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\HEDY\LOCAL SETTINGS\TEMP\GLJD.TMP        C:\DOCUMENTS AND SETTINGS\HEDY\MY DOCUMENTS\AUDIOCONVERTOR.EXE
2007-03-03 22:48:05        处理成功        Trojan.Win32.VB.zb        D:\多功能录音机\SETUP.EXE       
2007-03-03 22:47:58        用户取消        Trojan.Win32.VB.zb        D:\多功能录音机\SETUP.EXE        C:\DOCUMENTS AND SETTINGS\HEDY\MY DOCUMENTS\SNDREC_MYDOWN1115.EXE
作者: ems3099     时间: 2007-3-3 23:10
刚刚又安装飞翼软件工作室的音频转化大师，也失败了．
时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2007-03-03 23:09:59        延时删除        未知病毒        C:\DOCUMENTS AND SETTINGS\HEDY\LOCAL SETTINGS\TEMP\IXP000.TMP\SETUP_WM.EXE        C:\WINDOWS\SYSTEM32\WMFDIST.EXE
作者: Legend     时间: 2007-3-3 23:12
请把两个软件的安装包或者下载链接发到support@micropoint.com.cn
并说明操作系统和微点软件的版本信息，我们具体分析测试一下，谢谢！
作者: ems3099     时间: 2007-3-4 00:13
都是在华军下载的，连接地址是

音频转化大师：http://cndns.onlinedown.net/soft/33290.htm
音频格式转换器：http://cndns.onlinedown.net/soft/44760.htm
作者: Legend     时间: 2007-3-4 00:28
请转发到support@micropoint.com.cn邮箱，谢谢！
作者: 钢笔男孩     时间: 2007-3-4 11:20
误报？
作者: starfish     时间: 2007-3-4 14:12
貌似华军的软件不少都有这样那样的问题，上次在那里下了个软件让卡巴报了之后我就不去那里下东东了
作者: wujiang6518     时间: 2007-3-4 15:43
其实只要是这种安装格式的软件都会报木马的(见楼主安装图中的安装格式)
作者: 100000     时间: 2007-3-4 20:49
音频转化大师：http://cndns.onlinedown.net/soft/33290.htm

这个安装后报毒，但是点击删除后，软件还是安装成功，可以使用。
作者: st_cn     时间: 2007-3-4 20:54    标题: 偶来说一句

微点的这种根据行为来检测病毒的模式会造成误判。因为也有一些比较正常的写磁盘，写临时文件，修改系统文件进程的文件和程序，建议微点可以向ZA，MKF那样弹出一个框来让用户选择操作或者提示!
作者: xxxyyy     时间: 2007-3-5 21:09


  Quote:
Originally posted by wujiang6518 at 2007-3-4 15:43:
其实只要是这种安装格式的软件都会报木马的(见楼主安装图中的安装格式)

是wise打包:D
作者: ballpointpen     时间: 2007-3-5 22:57
从LZ提供的地址下载这两个音频格式转化工具程序，在安装过程中和运行过程中，我的微点都没有异常报警。
操作系统：Win XP_SP2
微点：最新测试版（2007-03-05更新）
影子系统：2.8.2版本

[ Last edited by ballpointpen on 2007-3-5 at 23:09 ]
附件 1: 未命名.JPG (2007-3-5 23:09, 97.56 K,下载次数： 48)






欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn