微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 12  1/2  1  2  > 
作者:
标题: 【过微点盗号木马】发现微点漏洞?
王者天下
禁止发言





积分 266
发帖 262
注册 2009-11-24
#1  【过微点盗号木马】发现微点漏洞?

这个程序在桌面其他位置点击运行

微点可以查杀

但复制到QQ文件夹内运行微点没反应(打开防火墙微点提示)

有的人说被盗号了。

下载地址

**链接已屏蔽**

[ Last edited by Legend on 2009-12-18 at 16:33 ]

※ ※ ※ 本文纯属【王者天下】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-18 16:20
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈,请将该样本文件导出压缩加密后(密码为virus)发送到virus@micropoint.com.cn 发送时请附带本贴链接,我们将尽快分析后给您答复。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-12-18 16:39
查看资料  发短消息   编辑帖子
usmasdmm
禁止访问





积分 74
发帖 86
注册 2009-3-5
#3  

/*已屏蔽*/
这是样本地址,不过微点现在提示已知病毒了
不知道怎么样单纯测试主防?

[ Last edited by Legend on 2009-12-18 at 21:40 ]

※ ※ ※ 本文纯属【usmasdmm】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-18 17:36
查看资料  发送邮件  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#4  

360ANTIARP 这个样本过微点

\PROGRAM FILES\TENCENT\QQ\BIN\QQUPDATERE.EXE
协议类型:TCP
远端地址:61.191.188.175(安徽) 远端端口:80
   


[ Last edited by 点饭的百度空间 on 2009-12-18 at 20:06 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲!
http://hi.baidu.com/new/micropoint
2009-12-18 20:04
查看资料  发送邮件  访问主页  发短消息   编辑帖子
王者天下
禁止发言





积分 266
发帖 262
注册 2009-11-24
#5  



  Quote:
Originally posted by 点饭的百度空间 at 2009-12-18 20:04:
360ANTIARP 这个样本过微点

\PROGRAM FILES\TENCENT\QQ\BIN\QQUPDATERE.EXE
协议类型:TCP
远端地址:61.191.188.175(安徽) 远端端口:80
[img]http://mpicture.micropoint.com.cn/getpic.asp?sid=80c64cedd9c ...

大哥,前几天就上报微点了(现在是已知病毒了)【请删除微点病毒库】单纯测试主防御吧

而且我说过了再桌面运行微点会查杀的【看一楼描述】

再QQ文件夹下运行没有反应【打开防火墙 防火墙提示】主防没提示。

你没看懂我的话?

※ ※ ※ 本文纯属【王者天下】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-18 20:30
查看资料  发送邮件  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#6  



※ ※ ※ 本文纯属【点饭的百度空间】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲!
http://hi.baidu.com/new/micropoint
2009-12-18 20:35
查看资料  发送邮件  访问主页  发短消息   编辑帖子
傲视天下
禁止访问





积分 21
发帖 21
注册 2009-12-10
#7  



  Quote:
Originally posted by 点饭的百度空间 at 2009-12-18 20:35:

你最好安装老一点的微点版本(升级过的会改变行为库的)

最好制作一个 视频上传吧

一般最好使用试用版的,预升级和其他版本不太一样,相对效果好点

但误报也高。

[ Last edited by 傲视天下 on 2009-12-18 at 21:05 ]

※ ※ ※ 本文纯属【傲视天下】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-18 21:03
查看资料  发送邮件  发短消息   编辑帖子
王者天下
禁止发言





积分 266
发帖 262
注册 2009-11-24
#8  



  Quote:
Originally posted by 傲视天下 at 2009-12-18 21:03:


你最好安装老一点的微点版本(升级过的会改变行为库的)

最好制作一个 视频上传吧

一般最好使用试用版的,预升级和其他版本不太一样,相对效果好点

但误报也高。

[ Last edited by 傲视天下 on  ...

对按照这个方式做吧,我的是正式版的


微点主动防御软件  正式版
程序版本: 1.2.10581.0262
特征版本: 1.6.1330.091216
更新时间: 2009-12-16 16:23:48

※ ※ ※ 本文纯属【王者天下】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-18 21:06
查看资料  发送邮件  发短消息   编辑帖子
coldice212005
中级用户




积分 242
发帖 242
注册 2008-10-26
#9  

喜欢这样的贴子。

※ ※ ※ 本文纯属【coldice212005】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[url=http://www.kaoyancas.com][b]中科院考研真题[/b][/url]
2009-12-19 09:38
查看资料  发短消息   编辑帖子
镜湖YES
银牌会员




积分 1225
发帖 1199
注册 2009-3-15
#10  

实战说明一切

※ ※ ※ 本文纯属【镜湖YES】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-19 09:39
查看资料  发送邮件  发短消息   编辑帖子
 12  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号