微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 11  1/2  1  2  > 
作者:
标题: 微点竟然被恶毒破坏
winsam
新手上路

新手上路



积分 36
发帖 36
注册 2006-2-13
#1  微点竟然被恶毒破坏

今日遇一木马、利用了此程序drwtsn32.exe。还不断响explorer.exe程序作攻,微点报成功删除,但后微点报错自动退出。卡巴也不断阻隔,最后竟自动重启。本人有用保护卡,马上恢复,但发觉启动项多了一项%systemroot%\system32\dumprep 0 -k 这是我用保护卡保存时没有的一项,真不明保护卡也不能彻底还原,有谁知此启动项的用意吗?

※ ※ ※ 本文纯属【winsam】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-26 16:13
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问您的操作系统版本?
微点的具体版本是多少?
微点的具体报警信息是什么?
请把您的这个文件压缩发到virus@micropoint.com.cn我们具体测试分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-9-26 16:17
查看资料  发短消息   编辑帖子
一个人的旅行
中级用户

新手上路


积分 379
发帖 365
注册 2005-11-2
#3  

dumprep.exe是微软Windows XP操作系统的一部分,记录出现错误的程序信息。当一个程序出现错误时,该程序发送相关错误信息到微软。该程序不是纯粹的系统进程,安装是为了第三方使用。

※ ※ ※ 本文纯属【一个人的旅行】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-26 16:18
查看资料  发短消息   编辑帖子
winsam
新手上路

新手上路



积分 36
发帖 36
注册 2006-2-13
#4  



  Quote:
Originally posted by 一个人的旅行 at 2006-9-26 04:18 PM:
dumprep.exe是微软Windows XP操作系统的一部分,记录出现错误的程序信息。当一个程序出现错误时,该程序发送相关错误信息到微软。该程序不是纯粹的系统进程,安装是为了第三方使用。

这个我明白,我不明的是保护卡还原后,为何系统还会有记录出错信息。

※ ※ ※ 本文纯属【winsam】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-26 16:31
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

请将您测试的木马,压缩后发到virus@micropoint.com.cn.谢谢.

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-9-26 16:38
查看资料  发短消息   编辑帖子
winsam
新手上路

新手上路



积分 36
发帖 36
注册 2006-2-13
#6  



  Quote:
Originally posted by Legend at 2006-9-26 04:38 PM:
请将您测试的木马,压缩后发到virus@micropoint.com.cn.谢谢.

不好意思、我已恢复掉了。我感觉是在BT时或看了BT下的电影时给黑客值入,当时所有杀软都没提示、系统变缓慢,在重启后杀软才发现的。待我观察证实后再给样本!

※ ※ ※ 本文纯属【winsam】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-26 16:55
查看资料  发短消息   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#7  

挺吓人的。希望微点能解决!!!

※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2006-9-26 21:32
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
kukui
新手上路





积分 13
发帖 13
注册 2006-10-19
#8  

微点不是万能,,,

※ ※ ※ 本文纯属【kukui】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-21 11:53
查看资料  发送邮件  发短消息   编辑帖子
humps
新手上路





积分 7
发帖 7
注册 2006-12-28
#9  

但没有微点是万万不能的

※ ※ ※ 本文纯属【humps】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-12-28 11:26
查看资料  发送邮件  发短消息   编辑帖子
david1126103
版主




积分 723
发帖 721
注册 2006-9-17
来自 美国
#10  

楼主最关键的没说,
微点报错自动退出,报的什么错?很关键

※ ※ ※ 本文纯属【david1126103】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-12-28 13:04
查看资料  发短消息   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号