微点交流论坛 - 预升级反馈专区 - QQ聊天时突然输入缓慢，微点图标消失，重启微点后发现木马并删除，请分析！

微点交流论坛 » 预升级反馈专区 » QQ聊天时突然输入缓慢，微点图标消失，重启微点后发现木马并删除，请分析！

我本善良
注册用户

积分 168
发帖 162
注册 2007-6-2
来自广东深圳

#1 QQ聊天时突然输入缓慢，微点图标消失，重启微点后发现木马并删除，请分析！

下午上班，打开QQ跟IE（7.0），一切正常，过了几分钟后QQ输入文字变得非常缓慢，看右下角，微点的图标不知道什么时候没有了，重新打开微点，提示发现木马，删除后恢复正常。
处理时间处理结果木马名称木马进程名木马文件创建者
2008-01-10 14:44:48 处理成功 Trojan.Win32.VB.cgi C:\WINDOWS\SYSTEM32\UFDUWW.EXE C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
2008-01-10 14:44:44 处理成功 Trojan.Win32.VB.cgi C:\WINDOWS\SYSTEM32\EZLIYU.EXE C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
2008-01-10 14:42:39 处理成功 Trojan.Win32.VB.cgi C:\WINDOWS\SYSTEM32\UFDUWW.EXE C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
2008-01-10 14:42:35 处理成功 Trojan.Win32.VB.cgi C:\WINDOWS\SYSTEM32\EZLIYU.EXE C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
在进程综合信息-windows系统中找到cscript.exe
微点主动防御软件程序信息
C:\WINDOWS\system32\cscript.exe
创建时间及创建者为空，生成的文件为
c:\windows\system32\UFDUWW.exe
c:\windows\system32\EZLIYU.exe
修改注册表项那一栏为空。
在c:\windows\system32目录里面，手动剪切cscript.exe时，提示系统文件被删除，需要恢复，只好再还原过去。

※ ※ ※ 本文纯属【我本善良】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-10 15:03

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将被报警文件从微点的有害程序隔离区里另存为出来以及C:\WINDOWS\system32\cscript.exe程序，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-10 15:21

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-20 15:52

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号