微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 这个程序很顽固
sogou
注册用户





积分 106
发帖 106
注册 2009-8-2
#1  这个程序很顽固

这个是个安装程序,但我觉得更多的是木马。这是在[url]链接屏蔽[/url]  下载下来的,具体如何发现它忘记了,好像是一个朋友叫我分析一下是什么,于是我就把它下了下来。



第一个就是那个程序,点了一下,微点弹出对话框“试图访问远端地址”,我按了“拒绝”,它的界面是打不开了,但是网址还是打开了,是hxxp://www.46606.com/se/  (经过了处理)  



之后,流氓软件开始自动安装了,360提示“有程序试图添加一个安全的开机启动程序,是否允许?”,我选择了“阻止此动作”,看了看原来是“风行”这个软件,还有一个“风行游戏”自动安装下来了。



     我用360查了一下流氓软件,发现没有显示风行。这也没什么。

可是,我打开了那个程序“av_play.exe“后,现在每次开机的时候,总会弹出,主页被修改的对话框,这是怎么回事?用360没有查出木马,也没有查出有恶意程序,每次点总是阻止也解决不了,用微点“可疑程序诊断”也没有发现异常。这难道不算危害我的电脑?请分析人士分析一下。样本已发送到 virus@micropoint.com.cn  





[ Last edited by Legend on 2009-8-30 at 19:46 ]

※ ※ ※ 本文纯属【sogou】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-8-29 19:47
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈,我们将尽快分析后给您回复!

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-8-29 20:03
查看资料  发短消息   编辑帖子
wwwwqqqq
注册用户





积分 66
发帖 64
注册 2009-7-29
#3  

风行软件无毒,用杀毒软件查不出。
它属于流氓软件,不是木马,用恶意软件清理工具可彻底除掉。

※ ※ ※ 本文纯属【wwwwqqqq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-8-30 03:23
查看资料  发送邮件  发短消息   编辑帖子
sogou
注册用户





积分 106
发帖 106
注册 2009-8-2
#4  

今天早上我用virscan的37种杀软查过,100%都没有报毒。但是,现在开机360总是报主页被修改,而且修复不了!



IE常规属性也被禁用了!!

微点的“IE主页锁定”,解锁解不了,注册表修复中的“设置IE主页为空白页”也不能够修复,一刷新还是这个恶意网页。





另外微点还提示“内存”不能读的错误信息。不知道会不会与这个有关??






[ Last edited by sogou on 2009-8-30 at 10:25 ]

※ ※ ※ 本文纯属【sogou】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-8-30 10:02
查看资料  发送邮件  发短消息   编辑帖子
坐照
银牌会员

正式版用户


积分 1426
发帖 1422
注册 2009-3-24
来自 湖北宜都
#5  

关注中。。。。。

※ ※ ※ 本文纯属【坐照】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-8-30 15:37
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

楼主问题已经通过QQ解决,此贴锁!

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-8-30 19:49
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号