微点交流论坛 - 微点主动防御软件 - 【已解决】终于中招了

redmay
注册用户

积分 87
发帖 87
注册 2007-12-21

#1 【已解决】终于中招了

由于微点的无视，中了木马。现象是---随便上网一搜N多例---桌面出现“搜索结果”“淘宝商城”这样的快捷方式。在收藏夹中添加了几个垃圾地址。另外把工具栏-快速启动里面的IE给干掉了。开始-程序里面所有没在其他目录下的“直接”的（不知道这么说能理解否？）快捷方式都指向了某处，并且大写字母变成小写的，例“Windows Media Player”变成"windows media player"酱紫。“属性”里面没有快捷方式标签，所以不知道目标位置。
该程序编写者猪头的地方在哪里呢？从搜索结果这个东东可以看出来：原来它的属性指向是C:\pro.....IE。所以在我的桌面上没有显示IE图表，这个和大多搜索结果不一样。估计铲除木马后那些快捷方式也成无主孤儿了，所以ghost back one day了
1、请问这个东西应该叫什么？
2、能分析一下它怎么运动的么？

[ Last edited by Legend on 2010-6-2 at 16:33 ]

※ ※ ※ 本文纯属【redmay】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-6-1 21:31

redmay
注册用户

积分 87
发帖 87
注册 2007-12-21

#2

补充一下：
微点主动防御软件家庭版
程序版本： 1.2.10581.0284
特征版本： 1.6.1498.100531
更新时间： 2010-05-31 11:00:56
那个东西的下载地址在
http://www.landhou.com/soft/show.asp?id=1639

※ ※ ※ 本文纯属【redmay】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-6-1 21:33

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

谢谢楼主的反馈，我们将具体测试分析。另外，请问楼主的系统是否正常，如果还有问题，欢迎直接联系微点客服（QQ：466248167、383154254）处理，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-6-1 21:43

meihaosuda
银牌会员

微点第三战区特派员

积分 1415
发帖 1399
注册 2010-3-12

#4

没办法，只有等下一代可以反流氓的微点了。

※ ※ ※ 本文纯属【meihaosuda】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-6-1 21:43

redmay
注册用户

积分 87
发帖 87
注册 2007-12-21

#5

那个东西发到V字头的邮箱了(redmay#yeah.net)。中招的时候系统还好，就是通过快捷方式打开浏览器（我用的是世界之窗）的时候，主页是dh6655??什么的，然后那些通过查找注册表删除的桌面图标又回来了。IE选项里面的主页什么的都没有被修改。
如果找到世界之窗的文件夹，运行程序，就没问题，主页就是我设置的空白。它肯定是指向了一个隐藏了目标的程序，抑或这些所谓的快捷方式就是小小的程序？中招之后，我立即用微点看了一下运行的程序，没有发现异常。很希望微点详细分析一下，我们需要破解之道。谢谢

※ ※ ※ 本文纯属【redmay】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-6-1 22:07

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

楼主反馈的问题我们已经升级解决，请您升级微点软件的最新版本。
同时此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-6-2 16:35

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号