微点交流论坛 - 反病毒 - 3个被报的奇怪木马请版主分析

微点交流论坛 » 反病毒 » 3个被报的奇怪木马请版主分析

whwhwh
新手上路

积分 8
发帖 8
注册 2009-7-15

#1 3个被报的奇怪木马请版主分析

刚才用windows清理助手（最新的）扫描突然微点弹出3个间谍木马吓呆了

是不是有威胁呢难道系统已经不安全了？要读取才发现威胁？最近发现偶的IE

比以前卡多了还真不知道原因版主快帮忙分析也已经上报了急 555 咋中的

啊。。咋不能上传RAR呢？

[ Last edited by whwhwh on 2009-8-19 at 20:37 ]

附件 1: 未命名.jpg (2009-8-19 20:37, 13.45 K,下载次数： 44)

附件 2: 未命名.jpg (2009-8-19 20:37, 13.45 K,下载次数： 32)

※ ※ ※ 本文纯属【whwhwh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-19 20:33

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

这是微点报警的？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-19 20:49

whwhwh
新手上路

积分 8
发帖 8
注册 2009-7-15

Quote:

Originally posted by Legend at 2009-8-19 20:49:
这是微点报警的？

是啊
所以才请你们分析一连弹出3个

※ ※ ※ 本文纯属【whwhwh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-19 21:16

whwhwh
新手上路

积分 8
发帖 8
注册 2009-7-15

#4

后来提交到 VirusTotal 没有一个认为是木马应该是微点误报了

在windows文件夹下应该没有DLL文件吧是不是windows清理助手留下的？

[ Last edited by whwhwh on 2009-8-19 at 21:27 ]

※ ※ ※ 本文纯属【whwhwh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-19 21:21

yangliu2000
中级用户

积分 209
发帖 209
注册 2009-1-13

#5

似乎还是不少误报
微点，加油！

※ ※ ※ 本文纯属【yangliu2000】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-21 07:55

HONEY0806
高级用户

积分 587
发帖 578
注册 2009-7-28

#6

行为分析误报是必然的但是不排除能用技术手段来避免啊所以大家遇到可能是微点误报的病毒尽量发到版主说的那个邮箱等待处理及时升级

※ ※ ※ 本文纯属【HONEY0806】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-24 10:15

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

请楼主提供一下以下信息：
1. 微点报警并删除的文件(如果已经删除，以将该程序从[安全防护与策略|有害程序隔离]“另存”出来)
2. 微点的技术支持信息文件(辅助功能-->生成技术支持信息)
压缩后请发送到 support@micropoint.com.cn 邮箱，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-24 10:38

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#8

从名字来看不是误报，极大可能就是盗号木马！

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2009-8-24 12:18

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号