微点交流论坛 - 预升级反馈专区 - 发现一个未知木马（有图）！！！

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 发现一个未知木马（有图）！！！

LLYYHH
新手上路

积分 8
发帖 8
注册 2010-12-17

#1 发现一个未知木马（有图）！！！

我是预升级用户，今天微点主防发现一个未知木马，有图，已将文件发送到你们的邮件，希望给鉴定一下。

[ Last edited by LLYYHH on 2011-1-3 at 14:15 ]

附件 1: 搜狗截图_2011-01-03_14-08-09.png (2011-1-3 14:13, 80.33 K,下载次数： 25)

※ ※ ※ 本文纯属【LLYYHH】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-1-3 14:13

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈，请楼主将微点报警的文件发送至virus@micropoint.com.cn邮箱当中，以便我们具体分析。
关于楼主反馈的问题，virus邮箱将把分析结果回复至您的发件邮箱当中，请楼主关注我们回复的邮件。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2011-1-3 16:05

LLYYHH
新手上路

积分 8
发帖 8
注册 2010-12-17

#3

收到了你们的回复了，原位如下

////////////////////////////////////////////////
尊敬的用户，您好！

您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助：

根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析，此程序是

Wind-Vip.exe 程序释放的文件是有问题的：winmm.dll ------- Trojan.Win32.Sasfis.c 微点是拦截的。

谢谢提供样本，希望您能够继续支持微点，微点会为您提供更多完善的解决方案和优质的服务。

//////////////////////////////////

是什么意思啊？以前的回复都是很确定是木马或者不是，怎么这次说是有问题的，到底是不会是恶意程序或是木马啊，请版主帮忙解答一下啊？

※ ※ ※ 本文纯属【LLYYHH】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-1-3 17:04

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

您好，请将您之前反馈的邮箱地址通过论坛短消息的形式发送给我们，我们具体的进行核实。谢谢！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2011-1-3 17:15

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

经查实，楼主反馈的样本文件属于病毒文件，微点主动防御软件可以有效的拦截。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！感谢您对微点的支持和关心。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2011-1-4 09:46

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号