微点交流论坛 - 预升级反馈专区

dfsdfsdf
注册用户

积分 150
发帖 150
注册 2007-9-3

#1 发现木马(解决)

在http://bt4.5qzone.net/通过BT下载“天才围棋Tensai Go V1.0 汉化版.exe”，
分别升级卡巴和AVG的病毒库后进行扫描，均报无可疑对象，双击试图安装，
微点报警，下边是日志相关内容：
时间处理结果木马名称木马进程名木马文件创建者
2008-01-03 21:25:46 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\TENSAIGO.EXE D:\APPLICATIONS\OTHER\天才围棋TENSAI GO V1.0 汉化版.EXE
2008-01-03 21:25:45 处理成功未知间谍软件 C:\WINDOWS\QQ2SE C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP001.TMP\555.EXE
2008-01-03 21:25:45 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP001.TMP\555.EXE C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\22S.EXE
2008-01-03 21:25:45 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\22S.EXE D:\APPLICATIONS\OTHER\天才围棋TENSAI GO V1.0 汉化版.EXE
2008-01-03 21:25:44 处理成功未知间谍软件 D:\APPLICATIONS\OTHER\天才围棋TENSAI GO V1.0 汉化版.EXE备份安装程序后选删除，接着提示发现未知间谍软件，询问是否上报，选“是”。
现有“天才围棋Tensai Go V1.0 汉化版.exe”备份，11.4M，需要的话可另行上传。

[ Last edited by Legend on 2008-1-4 at 16:21 ]

※ ※ ※ 本文纯属【dfsdfsdf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-3 21:52

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢您的反馈，您的情况请把您的被报警的文件连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-3 21:55

dfsdfsdf
注册用户

积分 150
发帖 150
注册 2007-9-3

#3

相关文件已发送，请超版注意短消息，谢谢！

※ ※ ※ 本文纯属【dfsdfsdf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-3 22:50

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主提交的文件经分析被捆绑有害程序：Backdoor.Win32.GreyPigeon，建议您根据微点的提示做删除处理，感谢楼主的反馈。

此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-4 16:23

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号