微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 进入白名单成为已识别可信程序?  

 18  1/2  1  2  > 
作者:
标题: 进入白名单成为已识别可信程序?
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#1  进入白名单成为已识别可信程序?

程序替换，过微点的最好方法？

无意中发现 对待同一个程序 微点会有不同信任机制！

见图 2008-11-06_181645：

影子SD和微点冲突 造成还原后正常系统的explorer.exe被破坏 桌面无法显示

从其他复制了正常explorer.exe  并运行






新explorer.exe替换原来已损坏的




最近发现一样本  作者声称轻松过微点 成功盗取QQ帐号及密码 该样本激活后会动作生成以下文件： 我的微点无任何反应！
C:\WINDOWS\system32\MFN.exe
改变文件关联
获得路径把E:\Program Files\Tencent\【腾讯】QQ.exe 重命名为 E:\Program Files\Tencent\Q0.exe
E:\Program Files\Tencent\QQ.exe
删除E:\Program Files\Tencent\Q0.exe
微点显示其他软件， 然后变成了已知可信程序?！

预升级程序版本： 1.2.10580.0144 更新时间： 2008-12-04 17:05:41

另外一套动作 微点则会报警发现未知木马 见图：


相关样本已发送至反病毒及研发 请查收。











[ Last edited by 点饭的百度空间 on 2010-6-4 at 00:36 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2008-12-4 19:53
查看资料  发送邮件  访问主页  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

谢谢楼主的反馈，请把您的样本文件压缩加密连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到virus@micropoint.com.cn我们具体分析下。
发送完请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-12-4 19:58
查看资料  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#3  

邮件已发送成功！

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2008-12-4 20:07
查看资料  发送邮件  访问主页  发短消息   编辑帖子
nmnghj
注册用户





积分 68
发帖 68
注册 2008-5-24
#4  加油微点



※ ※ ※ 本文纯属【nmnghj】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-12-4 20:17
查看资料  发送邮件  发短消息   编辑帖子
leopardsaga
新手上路





积分 6
发帖 6
注册 2008-11-17
#5  

微点还要加油啊

※ ※ ※ 本文纯属【leopardsaga】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-12-4 21:43
查看资料  发送邮件  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#6  







生成器链接已发给Legend短信了 不过附件无法下载 需要论坛梦币 或者通过支付宝或网银 应付总价： 1.00 元：

轻松过微点的QQ2008大盗.rar (1.38 MB)
2008-8-15 14:20, 下载次数: 8 , 售价: 梦币 5

梦币 账户充值数额  
人民币现金 1 元 = 梦币 10
您需要在线支付的金额为 人民币1元

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2008-12-7 18:46
查看资料  发送邮件  访问主页  发短消息   编辑帖子
独孤不平
注册用户





积分 128
发帖 122
注册 2008-10-3
#7  

从来不用网银，没办法下载的路过

※ ※ ※ 本文纯属【独孤不平】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-12-7 20:49
查看资料  发送邮件  发短消息   编辑帖子
hide198728
新手上路





积分 2
发帖 2
注册 2008-11-27
#8  

微点害需要加油嘿嘿

※ ※ ※ 本文纯属【hide198728】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-12-9 09:36
查看资料  发送邮件  发短消息   编辑帖子
浪迹天涯16
新手上路





积分 1
发帖 1
注册 2008-12-9
#9  

这样也可以啊，谢谢楼主分享

※ ※ ※ 本文纯属【浪迹天涯16】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-12-12 20:38
查看资料  发送邮件  发短消息   编辑帖子
mumaniu
高级用户





积分 664
发帖 658
注册 2008-12-6
#10  

微点完善监控就行了

※ ※ ※ 本文纯属【mumaniu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-12-14 19:11
查看资料  发送邮件  发短消息   编辑帖子
 18  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号