微点交流论坛 - 微点软件使用交流

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » L超版进来下

cncsf
注册用户

积分 194
发帖 194
注册 2007-8-2

#1 L超版进来下

前日我有帮朋友清了一次木马，它自己创建了三个伪系统服务项和几个陌生服务项。

我过去清时我朋友机器系统补丁是全打好的，但进系统要等很久，反映也慢，
taskmgr.exe是禁用的，很多程序都开不起，拔号上网后也是自动播放广告声音，
不让下载杀软，包括微点。

后来我用下载工具直接下了微点在安全模式上安装，并清掉了注册表中的一些启动项和陌生服务项后重启系统，
居然近半个小时进不了桌面，当中我按组合键想看下微点是否有加载，结果‘Win任务管理器’一直不定时不断的闪现消失，
后只得重进安全模式查出伪系统服务项禁用之并再次重启，
（但搜索服务项指向的程序文件名却找不到），顺利进入系统，
开微点又手动捣掉十余处陌生自启动信息，在开启‘我的电脑’时微点突然跳出提示发现一DLL文件为未知木马，
说会衍生出一个Exe文件，我就把它删了，之后一切正常！～

想问下超版，不知道那个未知木马是不是栏载了‘微点’，使得系统无法进入桌面呢？！～

※ ※ ※ 本文纯属【cncsf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-21 16:25

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

您是否保留了此木马的样本，如果保留了，请您发送到我们virus@micropoint.com.cn 邮箱，随信也请附带微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）和被微点报警的文件，我们好测试分析一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-4-21 16:30

cncsf
注册用户

积分 194
发帖 194
注册 2007-8-2

#3

那个什么.dll文件我依据提示选了删除，注册表启动项和伪服务项我也都删了，且伪服务项指向的.exe程序我当时居然一个都没搜索到。唉！～

※ ※ ※ 本文纯属【cncsf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-21 16:34

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#4

可以查看隔离区看那是否有哟

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2008-4-21 17:26

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号