微点交流论坛 - 预升级反馈专区 - 网络加速软件一线通客户端被报木马

slyfolives
新手上路

积分 9
发帖 9
注册 2007-8-3

#1 网络加速软件一线通客户端被报木马

[url]h××p://home.bu4.cn/index.htm[/url]

在上面页面下载的客户端，想测试一下加速效果，下下来之后，双击SETUP，微点报有木马。

估计是因为我用迅雷下的，也一并给我删了~~~

时间处理结果木马名称木马进程名木马文件创建者
2007-08-08 00:19:41 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WCL.DLL C:\WINDOWS\WCL.EXE
2007-08-08 00:19:40 处理成功未知间谍软件 C:\WINDOWS\WCL.EXE E:\DOWNLOADS\SETUP.EXE
2007-08-08 00:19:40 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-ECPAP.TMP\_ISETUP\_REGDLL.TMP C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-97H13.TMP\IS-DKUSE.TMP
2007-08-08 00:19:40 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-97H13.TMP\IS-DKUSE.TMP C:\WINDOWS\一线通网络加速器.EXE
2007-08-08 00:19:40 处理成功未知间谍软件 C:\WINDOWS\一线通网络加速器.EXE E:\DOWNLOADS\SETUP.EXE
2007-08-08 00:19:40 处理成功未知间谍软件 E:\DOWNLOADS\SETUP.EXE D:\TOOLS\THUNDER.V5.6.8.329深度专用精简美化版（BY星海茶行）\THUNDER\PROGRAM\THUNDER5.EXE

[ Last edited by Legend on 2007-8-8 at 07:35 ]

※ ※ ※ 本文纯属【slyfolives】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-8 00:24

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈，请楼主将微点目录下的mp6发到support@micropoint.com.cn，我们具体测试分析，感谢楼主的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-8 07:35

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

楼主提供的下载地址里的一线通客户端安装包经过我们的分析，里面捆绑有木马程序
且提供下载的这个网站很可疑，除安装包的下载地址外，其余所有地方都链接向同一个地址
请楼主联系该软件的官方以获取正常的安装包
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-8 16:41

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号