微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 【已解决】我问一个简单的问题，什么地方可以了解木马的动作？  

 11  1/2  1  2  > 
作者:
标题: 【已解决】我问一个简单的问题，什么地方可以了解木马的动作？
scien
中级用户




积分 296
发帖 296
注册 2009-10-13
#1  【已解决】我问一个简单的问题，什么地方可以了解木马的动作？

我的意思是说：

某天我运行了一个程序，运行后发现中招了，当时微点无反应。（原因可能是该程序只是改了浏览器的主页，在桌面生成几个快捷方式）

发现中招后，于是给微点提供可疑文件样本。

一开始我说微点回复不是病毒，是我的失误，回复中说的是病毒并报了病毒名，对不起。

今天更新后，再次运行该程序，微点提示有木马：




从木马名称看，应该是改主页的，但是算到了木马行列里。于是我开始担心了。

因为微点只是在更新后提示木马，而且是阻止运行+删除。并没有提供清除操作。那么我之前运行了该木马，它会不会有什么遗物呢？

然后我上微点主页想看看这个木马的动作分析，搜索里找不到该名称的木马。

最后，真正的问题出来了：

我在什么地方可以了解到这个木马的动作行为，类似于主页上的那些行为分析。

以便我手工铲除该木马的余党。

谢谢

刚刚想到的一个可能是：网页还没有来得及更新。

[ Last edited by Legend on 2010-2-24 at 09:50 ]

※ ※ ※ 本文纯属【scien】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-8 17:26
查看资料  发送邮件  发短消息   编辑帖子
magicface
中级用户




积分 340
发帖 347
注册 2009-3-8
来自 首都
#2  

是你新上报的木马吧，找找病毒公告区有没有你的那个病毒的名字，一般版主会把那木马都干了什么，产生了什么文件，位置等信息写在那里，你照着清除一下就行了。

※ ※ ※ 本文纯属【magicface】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

创世之初，天是混沌，大地是黑暗。神的灵游于水面，神说：“要有光。”就有了光。
2010-2-8 17:31
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

感谢楼主的反馈，如楼主方便请您将微点的报警文件连同微点的技术支持信息（微点主界面--辅助功能--生成技术支持信息--另存到桌面）一起给我们发送至virus@micropoint.com.cn 邮箱当中 我们具体分析后会给您回复，随信请您附带本帖链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-2-8 17:32
查看资料  发短消息   编辑帖子
snhao
银牌会员




积分 1791
发帖 1782
注册 2007-6-12
#4  

系统日志中有详细记录

※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方微点论坛
2010-2-8 17:38
查看资料  发短消息   编辑帖子
scien
中级用户




积分 296
发帖 296
注册 2009-10-13
#5  

对不起大家

刚收到了微点回复邮件，回复中说是病毒

由此误导了大家，对不起了

※ ※ ※ 本文纯属【scien】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-8 17:46
查看资料  发送邮件  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#6  

看名称应该是修改ie主页的，会修改桌面的ie图标指向被修改的网页地址，对系统本身没有危害，只是你每次运行ie都会打开那个被修改的页面，删除后应该就没有问题了。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2010-2-8 17:51
查看资料  发短消息   编辑帖子
scien
中级用户




积分 296
发帖 296
注册 2009-10-13
#7  



  Quote:
Originally posted by snhao at 2010-2-8 17:38:
系统日志中有详细记录

可能是病毒采用的是脚本或命令行的形式吧，之前微点没有任何有用的记录
只记录了程序运行退出和调用CMD及一个系统程序，别的没有了，连修改注册表都没有记录。

所以我想上网查查微点的行为分析了。

※ ※ ※ 本文纯属【scien】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-8 17:53
查看资料  发送邮件  发短消息   编辑帖子
scien
中级用户




积分 296
发帖 296
注册 2009-10-13
#8  



  Quote:
Originally posted by images at 2010-2-8 17:51:
看名称应该是修改ie主页的，会修改桌面的ie图标指向被修改的网页地址，对系统本身没有危害，只是你每次运行ie都会打开那个被修改的页面，删除后应该就没有问题了。

问题是，我不清楚是否还有别的动作

因为微点一般都不把改主页这种行为当病毒的，

这回既然报警了，而且以trojan开头，

我有点担心

※ ※ ※ 本文纯属【scien】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-8 17:58
查看资料  发送邮件  发短消息   编辑帖子
scien
中级用户




积分 296
发帖 296
注册 2009-10-13
#9  



  Quote:
Originally posted by Legend at 2010-2-8 17:32:
感谢楼主的反馈，如楼主方便请您将微点的报警文件连同微点的技术支持信息（微点主界面--辅助功能--生成技术支持信息--另存到桌面）一起给我们发送至virus@micropoint.com.cn 邮箱当中 我们具体分析 ...

回复版主，
文件和技术信息已发

※ ※ ※ 本文纯属【scien】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-8 18:23
查看资料  发送邮件  发短消息   编辑帖子
littlefritz
版主

微点帮帮团团长


积分 3505
发帖 3502
注册 2009-5-23
来自 微点帮帮团
#10  

微点会对注册表、程序读写进行监控，如果中了微点没有报告的病毒，可以参考这些内容进行手工修复。

※ ※ ※ 本文纯属【littlefritz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

2010-2-8 19:59
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号