微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 57  4/6  <  1  2  3  4  5  6  > 
作者:
标题: 对微点有信心的进来
zqrsc
版主

反病毒区版主


积分 1133
发帖 1118
注册 2005-11-22
来自 .net
#31  

这个页面的确没能在俺机器中下载东东。你能确定来自你给出的连接?
根据你的截图 到是找到了样本123.exe 的原始地址 尝试用浏览器打开。获得原代码后直接下载样本123。EXE  结果 NOD32 的监控立即报警拦截 报告了3个下载器木马。

这样也证明 楼主给出的哪个连接至少没有能够下东西。因为俺当时打开时 nod32 没有报警。

附件 1: 2.JPG (2006-10-9 14:01, 16 K,下载次数: 31)


※ ※ ※ 本文纯属【zqrsc】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~
2006-10-9 14:01
查看资料  发短消息  QQ   编辑帖子
spacecraa
注册用户





积分 55
发帖 54
注册 2006-10-3
#32  

版主测试的时候不用微点用NOD32???

作为微点的版主您的行为-------怎么说好呢???

※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-9 14:24
查看资料  发短消息   编辑帖子
spacecraa
注册用户





积分 55
发帖 54
注册 2006-10-3
#33  



  Quote:
Originally posted by zqrsc at 2006-10-9 14:01:
这个页面的确没能在俺机器中下载东东。你能确定来自你给出的连接?
根据你的截图 到是找到了样本123.exe 的原始地址 尝试用浏览器打开。获得原代码后直接下载样本123。EXE  结果 NOD32 的监控立即报警拦截 报告了 ...

哈,搞了半天微点的版主自己用NOD32在做测试

算我多事  88  了

※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-9 14:26
查看资料  发短消息   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#34  

哈哈,不是我说楼主什么?你那微点没报吗?
微点先报了个已知的脚本!

附件 1: 未命名.JPG (2006-10-9 14:32, 19.95 K,下载次数: 39)


※ ※ ※ 本文纯属【曙光】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

技服电话:0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群:
       ·QQ群:630086 或 1471553 或 16998902
   
2006-10-9 14:32
查看资料  发短消息   编辑帖子
zqrsc
版主

反病毒区版主


积分 1133
发帖 1118
注册 2005-11-22
来自 .net
#35  

扯淡 微点斑竹就没有其他权利鸟,就不能用其他软件??
看过截图没的? 俺的微点当然开着。
你提供的地址更本就没下东东。

另外:弄清楚微点和常规杀软的本质区别。对你认识软件有好处。

※ ※ ※ 本文纯属【zqrsc】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~
2006-10-9 14:33
查看资料  发短消息  QQ   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#36  

生成的程序,先有网络访问的行为,尔后微点报了未知木马!

附件 1: 1.JPG (2006-10-9 14:33, 29.75 K,下载次数: 32)


※ ※ ※ 本文纯属【曙光】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

技服电话:0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群:
       ·QQ群:630086 或 1471553 或 16998902
   
2006-10-9 14:33
查看资料  发短消息   编辑帖子
david1126103
版主




积分 723
发帖 721
注册 2006-9-17
来自 美国
#37  

偶早已经删除了网马加载所要使用的注册表ID项
所以偶的没报.............

※ ※ ※ 本文纯属【david1126103】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-9 14:43
查看资料  发短消息   编辑帖子
spacecraa
注册用户





积分 55
发帖 54
注册 2006-10-3
#38  

这样的态度还差不多,不过很可惜,是我发了邮件以后,才看到你们的微点出来说话了,应该说你们的技术人员动作比较迅速哈

呵呵 ^^

网上的木马多了去了,祝微点越办越好

※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-9 14:50
查看资料  发短消息   编辑帖子
spacecraa
注册用户





积分 55
发帖 54
注册 2006-10-3
#39  



  Quote:
Originally posted by david1126103 at 2006-10-9 14:43:
偶早已经删除了网马加载所要使用的注册表ID项
所以偶的没报.............

那你也好意思在这里混江湖??

你说客户会个个像你一样吗??

※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-9 14:50
查看资料  发短消息   编辑帖子
spacecraa
注册用户





积分 55
发帖 54
注册 2006-10-3
#40  

应该说微点有先天不足,但微点的技术人员貌似态度还算端正

哈哈

※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-9 14:52
查看资料  发短消息   编辑帖子
 57  4/6  <  1  2  3  4  5  6  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号