微点交流论坛 - 微点主动防御软件 - 微点竟然无法觉察的一个病毒？！(微点已完美解决)

微点交流论坛 » 微点主动防御软件 » 微点竟然无法觉察的一个病毒？！(微点已完美解决)

2/4

9041656
新手上路

积分 34
发帖 34
注册 2007-2-16

#11

汗一个。。刚刚以为微点崩溃了。。原来是更新完了重新运行了。。。
那个。。。
报警日志是 Recover4All Professional 这个文件创建了 internat.exe 问是否删除及其衍生物

Recover4All Professional 版本是2.09 非官方下载
从 www.mt30.com (易网绿软基地) 下来的.

internat.exe 我恢复了,等一下发给你.

支持国产软件,支持你解决这个问题.

※ ※ ※ 本文纯属【9041656】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-16 21:13

9041656
新手上路

积分 34
发帖 34
注册 2007-2-16

#12

internat.exe 用 TOM邮箱发送了.... virus@micropoint.com.cn

另外那个Recover4All Professional也用发吗?

※ ※ ※ 本文纯属【9041656】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-16 21:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#13

Recover4All Professional发到support@micropoint.com.cn中，谢谢。

internat.exe 这个样本我们将进行测试，请等待我们的结果，谢谢你对微点的支持。

[ Last edited by Legend on 2007-2-16 at 23:29 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-16 21:20

9041656
新手上路

积分 34
发帖 34
注册 2007-2-16

#14

成功发送.... OVER
支持国产... 我会继续测试微点的...直到他不让我测试为止...汗..90天,...我想要多点时间....

恩... 另外希望微点声明下啊
写隐藏扇区就写隐藏扇区,...在外面传的可是写"隐藏分区"... 沸沸扬扬的... 各大反病毒的网站上都有这样的帖子... 回帖者无疑是被流氓软件吓怕的用户...所以...微点澄清下了...
现在网民憎恨流氓软件的程度大过病毒呢....

※ ※ ※ 本文纯属【9041656】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-16 21:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#15

微点并没有写隐藏分区。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-16 21:29

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#16

9041656，请问，你的其他磁盘现在能不能双击打开，这些磁盘的根目录下是否有一个setup.exe程序？

我们这边测试的情况，internat.exe微点可以处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-17 00:34

9041656
新手上路

积分 34
发帖 34
注册 2007-2-16

#17

Quote:

Originally posted by Legend at 2007-2-17 00:34:
9041656，请问，你的其他磁盘现在能不能双击打开，这些磁盘的根目录下是否有一个setup.exe程序？

我们这边测试的情况，internat.exe微点可以处理。

我知道会有那样的情况....
1楼的都写了.....
我在其他磁盘新建了文件夹,setup.exe 和 autorun.inf .所以没有那样的文件.磁盘可以正常打开.

恩..LEGEND的意思是在它有所反应后处理?

我刚刚给你传了相关文件 "__.de"

※ ※ ※ 本文纯属【9041656】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-17 00:40

9041656
新手上路

积分 34
发帖 34
注册 2007-2-16

#18

我不知道什么原因...

老是会创建这两个文件:
c:\__.de
c:\windows\system\internat.exe

微点会报错.提示创建了文件,是否删除.
我想要的是根治啊,好像每启动完电脑就会创建一次...
LEGEND也更新下病毒特征库了..一开始还以为internat.exe是输入法的程序...
汗..

※ ※ ※ 本文纯属【9041656】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-17 00:44

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#19

请问，微点报的是什么错误？

这两个文件是谁创建的？楼主把微点的程序生成日志和木马日志发上来看下，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-17 00:47

9041656
新手上路

积分 34
发帖 34
注册 2007-2-16

#20

时间处理结果木马名称木马进程名木马文件创建者
2007-02-17 00:32:25 处理成功未知木马 C:\_.DE D:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
2007-02-17 00:30:18 处理成功未知木马 C:\_.DE D:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
2007-02-17 00:17:51 处理成功未知木马 C:\_.DE D:\PROGRAM FILES\STORM CODEC\STORMSET.EXE
2007-02-16 23:50:09 处理成功未知木马 C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\_.DE
2007-02-16 23:50:08 处理成功未知木马 C:\_.DE D:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
2007-02-16 20:56:02 处理成功未知木马 C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\_.DE
2007-02-16 20:56:02 处理成功未知木马 C:\_.DE E:\误删恢复\REC4ALL.EXE
2007-02-16 20:56:02 处理成功未知木马 E:\误删恢复\REC4ALL.EXE
2007-02-16 20:08:30 处理成功 Trojan-PSW.Win32.OnLineGames.wb C:\DOCUMENTS AND SETTINGS\SOE\LOCAL SETTINGS\TEMP\UPXDND.EXE

汗.... FIREFOX 有毒..?!

※ ※ ※ 本文纯属【9041656】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-17 01:01

2/4

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号