微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 超级强悍的病毒  

作者:
标题: 超级强悍的病毒
471795251
银牌会员

九三学社


积分 3818
发帖 3882
注册 2007-2-4
来自 山西省阳泉市晋东化工厂
#1  超级强悍的病毒

程序:
C:\DOCUMENTS AND SETTINGS\PC GAME\LOCAL SETTINGS\TEMP\RAR$EX00.344\我的照片.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE

www,phuiet,com.cn/863.rar
为了防止你们误点，所以把.改为,后面的863可以改成任意的一个数字（从11到上千）都是病毒
如果运行此病毒后，会出现上述报告，并且E盘的名字也成了PROC。其余影响还没发现。请微点的老大解决该问题。

第二次运行会出现：
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\PC GAME\LOCAL SETTINGS\TEMP\RAR$EX01.406\我的照片.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
在解压过程中阻止，没有任何危害。

※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-5 23:06
查看资料  发短消息  QQ   编辑帖子
471795251
银牌会员

九三学社


积分 3818
发帖 3882
注册 2007-2-4
来自 山西省阳泉市晋东化工厂
#2  

微点主动防御软件  预升级
程序版本： 1.2.10571.0098
特征版本： 1.6.461.071005
更新时间： 2007-10-05 21:20:39

版权所有 (C) 2005-2007 Micropoint Corporation

北京东方微点信息技术有限责任公司
福建东方微点信息安全有限责任公司

信箱：support@micropoint.com.cn
网址：http://www.micropoint.com.cn


XP2 PRO版

※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-5 23:07
查看资料  发短消息  QQ   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#3  

谢谢楼主对微点的支持，只是修改了盘符吗？这个问题我会上报给微点分析一下的。

※ ※ ※ 本文纯属【曙光】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
       ·QQ群：630086 或 1471553 或 16998902
   
2007-10-5 23:27
查看资料  发短消息   编辑帖子
471795251
银牌会员

九三学社


积分 3818
发帖 3882
注册 2007-2-4
来自 山西省阳泉市晋东化工厂
#4  

只是修改了盘符的名字

※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-5 23:28
查看资料  发短消息  QQ   编辑帖子
471795251
银牌会员

九三学社


积分 3818
发帖 3882
注册 2007-2-4
来自 山西省阳泉市晋东化工厂
#5  

后面的数字是11-1460

※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-5 23:35
查看资料  发短消息  QQ   编辑帖子
nonlinear
新手上路





积分 30
发帖 30
注册 2007-9-25
#6  

我有冲动想试试，不知道我的咖啡能不能防住？

※ ※ ※ 本文纯属【nonlinear】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-7 01:08
查看资料  发送邮件  发短消息   编辑帖子
只要你陪
注册用户




积分 122
发帖 122
注册 2007-9-11
来自 山西 太原
#7  

安全第一 看看超版这么说

※ ※ ※ 本文纯属【只要你陪】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

喜欢就张开双手，讨厌就转身先走！
- - - - - - - -
XP professional 2002 SP2 番茄花园  微点测试版
2007-10-7 01:10
查看资料  发送邮件  发短消息   编辑帖子
peter0605
银牌会员




积分 2083
发帖 2065
注册 2007-9-11
来自 宁波，杭州。。。
#8  

用虚拟机测试。。。哈哈~

※ ※ ※ 本文纯属【peter0605】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-7 08:29
查看资料  发送邮件  发短消息   编辑帖子
peter0605
银牌会员




积分 2083
发帖 2065
注册 2007-9-11
来自 宁波，杭州。。。
#9  

才发现。。原来是老帖。。害我白兴奋。。。

※ ※ ※ 本文纯属【peter0605】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-7 08:35
查看资料  发送邮件  发短消息   编辑帖子
471795251
银牌会员

九三学社


积分 3818
发帖 3882
注册 2007-2-4
来自 山西省阳泉市晋东化工厂
#10  

应该属于新帖啊！

※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-7 12:47
查看资料  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号