微点交流论坛 - 微点软件使用交流 - 【貌似】过微点【病毒】

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

#1 【貌似】过微点【病毒】

http://www.brsbox.com/filebox/******

http://www.brsbox.com/*******3f75e9fde93d9e15b3e9e7b21ddc551c

[ Last edited by Legend on 2009-9-17 at 04:39 ]

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-17 02:19

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

#2

测试系统：XP SP3

微点版本：正式版

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-17 02:20

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

感谢楼主反馈，我们会尽快分析测试。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-9-17 02:44

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

感谢楼主的反馈，经分析，文件server.exe被命名为Trojan.Win32.Agent.bclf
此文件会检测是否在虚拟机里，在虚拟机里起来就会退出，在实体机里只是创建了服务，释放了文件，后没有做其他动作，
这个文件在系统重启以后会加载动作，这个时候微点行为会拦截

文件名:ji.bat
该批处理文件没有任何恶意行为,也没有任何功能。
此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-9-21 11:01

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号