微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 两木马，微点未报  

作者:
标题: 两木马，微点未报
zjxwyj
注册用户





积分 88
发帖 88
注册 2007-2-1
#1  两木马，微点未报

机器中常开微点和360,装了KIS7。中午用360扫描，发现两木马，清除。再打开KIS7升级，扫描，两木马仍在。微点未报，上网查询，这段时间中了这个木马的好像不少。偶也是这半个月没扫描木马而已。附卡巴扫描出的信息。
检测到：木马程序 Trojan-Downloader.Win32.Ieser.aa        文件　: C:\System Volume Information\_restore{34C3E605-22A7-403C-8791-9FC0EAB533F2}\RP29\A0006200.dll
检测到：木马程序 Trojan-Downloader.Win32.Ieser.aa        文件　: C:\System Volume Information\_restore{34C3E605-22A7-403C-8791-9FC0EAB533F2}\RP22\A0004157.exe//PE_Patch.PECompact//PecBundle//PECompact//#

※ ※ ※ 本文纯属【zjxwyj】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-9 13:01
查看资料  发送邮件  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#2  

C:\System Volume Information 系统还原的目录，建议关闭系统还原。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-9 13:06
查看资料  发短消息   编辑帖子
zjxwyj
注册用户





积分 88
发帖 88
注册 2007-2-1
#3  



  Quote:
Originally posted by images at 2008-1-9 13:06:
C:\System Volume Information 系统还原的目录，建议关闭系统还原。

谢谢，我开了C盘的还原。看样子还是关了得了

※ ※ ※ 本文纯属【zjxwyj】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-9 13:08
查看资料  发送邮件  发短消息   编辑帖子
三好学生
注册用户





积分 69
发帖 69
注册 2007-9-26
#4  

貌似360和卡巴都没有什么用！两个木马都搞不定！

※ ※ ※ 本文纯属【三好学生】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 00:38
查看资料  发送邮件  发短消息   编辑帖子
cssk
新手上路





积分 2
发帖 2
注册 2007-12-31
#5  

有没有可能是卡巴的误报？

※ ※ ※ 本文纯属【cssk】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 14:49
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号