» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 预升级反馈专区 » 举报木马   作者: 标题: 举报木马 dfsdfsdf 注册用户 积分 150 发帖 150 注册 2007-9-3 #1  举报木马 晚上在/已屏蔽/E下载【汤姆森考研英语核心单词速记】有木马！ http://www.5/已屏蔽/.net/ 02-02 16:16 外语资料 10 37 【5Q 】【汤姆森考研英语核心单词速记】【EXE】【最科学的方法】 超链： http://www.5/已屏蔽/.net/downloa ... C%B3%CC.exe.torrent 用WEB迅雷下载后，分别分别运行卡巴5及AVG7.5，升级后扫描，均无任何发现，放心安装，微点报警，木马程序为DISKVIEWSERVICE.EXE，已上报 最近一个来月，微点已多次发威，将源自网络或油盘的病毒毙掉 用微点实在令人心情舒畅，谢谢！ 附导出的日志 时间                        处理结果        木马名称        木马进程名                                        木马文件创建者 2008-02-02 21:41:49        处理成功        未知间谍软件        C:\PROGRAM FILES\INTERNET EXPLORER\IJL15.DLL        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE 2008-02-02 21:41:48        处理成功        未知间谍软件        C:\PROGRAM FILES\INTERNET EXPLORER\KRNLN.FNR        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE 2008-02-02 21:41:48        处理成功        未知间谍软件        C:\PROGRAM FILES\INTERNET EXPLORER\EXMLRPC.FNE        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE 2008-02-02 21:41:48        处理成功        未知间谍软件        C:\PROGRAM FILES\INTERNET EXPLORER\DP1.FNE        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE 2008-02-02 21:41:47        处理成功        未知间谍软件        C:\WINDOWS\FONTS\DISKVIEWSERVICE.JPG        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE 2008-02-02 21:41:47        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.DLL        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE 2008-02-02 21:41:47        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE 2008-02-02 21:41:46        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\E_4\DP1.FNE        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE 2008-02-02 21:41:46        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\E_4\EXMLRPC.FNE        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE 2008-02-02 21:41:45        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\E_4\KRNLN.FNR        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE 2008-02-02 21:41:45        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE        F:\ENGLISH\5QZONE_汤姆森考研英语核心单词速记教程.EXE[1]\汤姆森考研英语核心单词速记教程.EXE 2008-02-02 21:41:45        延时删除        未知间谍软件        F:\ENGLISH\5QZONE_汤姆森考研英语核心单词速记教程.EXE[1]\汤姆森考研英语核心单词速记教程.EXE        D:\PROGRAM FILES\THUNDER NETWORK\WEBTHUNDER\WEBTHUNDER.EXE [ Last edited by Legend on 2008-2-2 at 22:12 ] ※ ※ ※ 本文纯属【dfsdfsdf】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-2-2 22:08 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   根据论坛规定，已经屏蔽楼主提供的链接，感谢楼主对微点的支持。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-2-2 22:11 dfsdfsdf 注册用户 积分 150 发帖 150 注册 2007-9-3 #3   从同一网站下载的【中国电子地图2008】【EXE】【最新版的】类似，也被微点截获。不同的是这次我并没有双击运行该程序，只是左键单击选中，微点就报警了 [ Last edited by dfsdfsdf on 2008-2-2 at 22:31 ] ※ ※ ※ 本文纯属【dfsdfsdf】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-2-2 22:21 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号