微点交流论坛 - 主动防御 - 对微点有信心的进来

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 对微点有信心的进来

4/6

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#31

这个页面的确没能在俺机器中下载东东。你能确定来自你给出的连接？
根据你的截图到是找到了样本123.exe 的原始地址尝试用浏览器打开。获得原代码后直接下载样本123。EXE 结果 NOD32 的监控立即报警拦截报告了3个下载器木马。

这样也证明楼主给出的哪个连接至少没有能够下东西。因为俺当时打开时 nod32 没有报警。

附件 1: 2.JPG (2006-10-9 14:01, 16 K,下载次数： 31)

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2006-10-9 14:01

spacecraa
注册用户

积分 55
发帖 54
注册 2006-10-3

#32

版主测试的时候不用微点用NOD32？？？

作为微点的版主您的行为-------怎么说好呢？？？

※ ※ ※ 本文纯属【spacecraa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-9 14:24

spacecraa
注册用户

积分 55
发帖 54
注册 2006-10-3

#33

Quote:

Originally posted by zqrsc at 2006-10-9 14:01:
这个页面的确没能在俺机器中下载东东。你能确定来自你给出的连接？
根据你的截图到是找到了样本123.exe 的原始地址尝试用浏览器打开。获得原代码后直接下载样本123。EXE 结果 NOD32 的监控立即报警拦截报告了 ...

哈，搞了半天微点的版主自己用NOD32在做测试

算我多事 88 了

※ ※ ※ 本文纯属【spacecraa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-9 14:26

曙光
版主

版主

积分 1421
发帖 1420
注册 2005-11-1

#34

哈哈，不是我说楼主什么？你那微点没报吗？
微点先报了个已知的脚本！

附件 1: 未命名.JPG (2006-10-9 14:32, 19.95 K,下载次数： 39)

※ ※ ※ 本文纯属【曙光】个人意见，与【微点交流论坛】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
·QQ群：630086 或 1471553 或 16998902

2006-10-9 14:32

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#35

扯淡微点斑竹就没有其他权利鸟，就不能用其他软件？？
看过截图没的？俺的微点当然开着。
你提供的地址更本就没下东东。

另外：弄清楚微点和常规杀软的本质区别。对你认识软件有好处。

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2006-10-9 14:33

曙光
版主

版主

积分 1421
发帖 1420
注册 2005-11-1

#36

生成的程序，先有网络访问的行为，尔后微点报了未知木马！

附件 1: 1.JPG (2006-10-9 14:33, 29.75 K,下载次数： 32)

※ ※ ※ 本文纯属【曙光】个人意见，与【微点交流论坛】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
·QQ群：630086 或 1471553 或 16998902

2006-10-9 14:33

david1126103
版主

积分 723
发帖 721
注册 2006-9-17
来自美国

#37

偶早已经删除了网马加载所要使用的注册表ID项
所以偶的没报.............

※ ※ ※ 本文纯属【david1126103】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-9 14:43

spacecraa
注册用户

积分 55
发帖 54
注册 2006-10-3

#38

这样的态度还差不多，不过很可惜，是我发了邮件以后，才看到你们的微点出来说话了，应该说你们的技术人员动作比较迅速哈

呵呵 ^^

网上的木马多了去了，祝微点越办越好

※ ※ ※ 本文纯属【spacecraa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-9 14:50

spacecraa
注册用户

积分 55
发帖 54
注册 2006-10-3

#39

Quote:

Originally posted by david1126103 at 2006-10-9 14:43:
偶早已经删除了网马加载所要使用的注册表ID项
所以偶的没报.............

那你也好意思在这里混江湖？？

你说客户会个个像你一样吗？？

※ ※ ※ 本文纯属【spacecraa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-9 14:50

spacecraa
注册用户

积分 55
发帖 54
注册 2006-10-3

#40

应该说微点有先天不足，但微点的技术人员貌似态度还算端正

哈哈

※ ※ ※ 本文纯属【spacecraa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-9 14:52

4/6

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号