微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » ！微点没有报的病毒！  

作者:
标题: ！微点没有报的病毒！
kbwudi
新手上路





积分 8
发帖 8
注册 2008-8-17
#1  ！微点没有报的病毒！

这是个以黄色电影为名字加上wmv的EXE可执行程序
此恶意程序2个.日期为9月4号的..
运行后自动打开[url]网址已屏蔽[/url]在
是用WinRAR压缩的，利用其自解压功能制作的EXE
图标是
WinRAR自解压配置：

;下面的注释包含自解压脚本命令
Path=%temp%
Setup=1.wmv
Setup=safe.exe
Setup=svchosts.exe
Silent=1
Overwrite=1

safa.exe被本机ESET NOD32 Antivirus 3.0差出来为
Win32/TrojanDownloader.VB.HGK 特洛伊木马
svchosts.exe没有查出.并成功运行
在驱动相添加了svchosts.exe进程.路径为%tmp%
样本地址：
http://euploading.cn/?d=44C31ABE1



多引擎在线查毒结果



顺便请教下解毒方法..



[ Last edited by Legend on 2008-9-9 at 08:29 ]

附件 1: 图标.jpg (2008-9-9 00:19, 1.61 K,下载次数： 231)


※ ※ ※ 本文纯属【kbwudi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-9 00:19
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请您协助我们，将这些样本程序加密压缩后（使用单词virus作为密码）发送到support@micropoint.com.cn，我们分析处理一下。
来信的话请在邮件内容中附上这个帖子的网址，方便我们帮您查收确认处理，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-9-9 00:24
查看资料  发短消息   编辑帖子
kbwudi
新手上路





积分 8
发帖 8
注册 2008-8-17
#3  

ESET NOD32 Antivirus 真的很强悍...用了他基本发不出去
电子邮件监控关闭 也发布出去

※ ※ ※ 本文纯属【kbwudi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-9 00:34
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

您提供的地址无法下载，只有一个删除按钮

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-9-9 00:37
查看资料  发短消息   编辑帖子
kbwudi
新手上路





积分 8
发帖 8
注册 2008-8-17
#5  

已经修改了...请下载吧～

※ ※ ※ 本文纯属【kbwudi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-9 01:08
查看资料  发送邮件  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#6  

无法下载

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2008-9-9 09:23
查看资料  发送邮件  访问主页  发短消息   编辑帖子
微点卫士
银牌会员




积分 1198
发帖 1176
注册 2006-6-19
来自 上海市松江区
#7  



附件 1: 1.JPG (2008-9-9 09:38, 72.14 K,下载次数： 28)


※ ※ ※ 本文纯属【微点卫士】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[img]http://v.t.qq.com/cgi-bin/signature?name=mpguard&sign=26fc347cc5c2e739a337896675ca533cb68324b6&type=2[/img]
2008-9-9 09:38
查看资料  发送邮件  发短消息  QQ   编辑帖子
kbwudi
新手上路





积分 8
发帖 8
注册 2008-8-17
#8  

为什么我的微点不报呢？
你的是正式版的么？
试用版跟正式版的区别那么大么？

※ ※ ※ 本文纯属【kbwudi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-10 01:24
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号