微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 玩魔兽更新月光时报木马，帮忙看下！！！（解决）  

作者:
标题: 玩魔兽更新月光时报木马，帮忙看下！！！（解决）
xxxx99
注册用户





积分 85
发帖 85
注册 2007-2-14
#1  玩魔兽更新月光时报木马，帮忙看下！！！（解决）

今天凌晨1点多更新魔兽插件月光宝盒，突然报木马，帮忙看下！！！

这是木马日志
时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-08-28 01:46:20        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP        D:\PROGRAM FILES\月光宝盒\17CUBE.EXE
2007-08-28 01:44:49        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP        D:\PROGRAM FILES\月光宝盒\17CUBE.EXE
2007-08-28 01:42:06        处理成功        未知间谍软件        D:\PROGRAM FILES\WORLD OF WARCRAFT\WOW.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP
2007-08-28 01:42:06        处理成功        未知间谍软件        C:\WINDOWS\WINOW.DLL        C:\WINDOWS\WINOW.EXE
2007-08-28 01:42:06        处理成功        未知间谍软件        C:\WINDOWS\WINOW.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP
2007-08-28 01:42:05        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP        D:\PROGRAM FILES\月光宝盒\17CUBE.EXE

下载的是月光宝盒的更新程序，以运行就报了！！！

微点版本：
微点主动防御软件测试版
程序版本 1.2.10570.0158
特征版本 1.6.421.070827
更新时间 2007-08-27 17:25:01
上面自微点主动防御软件开始是我打上去的，本来复制的辅助信息→关于的信息，结果上来时一片乱码，如下
΢µãÖ÷¶¯·ÀÓùÈí¼þ  ²âÊÔ°æ
³ÌÐò°æ±¾£º 1.2.10570.0158
ÌØÕ÷°æ±¾£º 1.6.421.070827
¸üÐÂʱ¼ä£º 2007-08-27 17:25:01

[ Last edited by Legend on 2007-9-5 at 10:53 ]

※ ※ ※ 本文纯属【xxxx99】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 02:03
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢您反馈的这些信息
请您协助我们提供一下您所使用的月光宝盒更新程序的下载地址
然后将以下几个文件从微点的有害程序隔离区里另存为出来放在一起，压缩后发送到support@micropoint.com.cn我们帮您具体分析一下：
D:\PROGRAM FILES\月光宝盒\17CUBE.EXE
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP2.TMP
C:\WINDOWS\WINOW.EXE
C:\WINDOWS\WINOW.DLL
D:\PROGRAM FILES\WORLD OF WARCRAFT\WOW.EXE
请在来信中附上这个帖子的地址，方便我们跟踪为您解决问题

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-8-28 02:12
查看资料  发短消息   编辑帖子
xxxx99
注册用户





积分 85
发帖 85
注册 2007-2-14
#3  

谢谢，现在在网吧，等6点以后才能给你发送隔离区的文件，下面是月光宝盒下载地址：
http://wow.17cube.com/
页面右下方的更新程序下载，标注的563KB大，实际下载提示是629KB！！！

※ ※ ※ 本文纯属【xxxx99】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 13:00
查看资料  发短消息  QQ   编辑帖子
xxxx99
注册用户





积分 85
发帖 85
注册 2007-2-14
#4  

中午过来急急忙忙，一不小心把那些文件全删了 。。。。

※ ※ ※ 本文纯属【xxxx99】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 16:01
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

提交的程序经分析，确认全是木马程序，请您按照微点的建议删除即可，感谢您的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-5 10:53
查看资料  发短消息   编辑帖子
wantcm
版主

使用与技巧区消防员


积分 2351
发帖 2247
注册 2007-4-7
#6  



  Quote:
Originally posted by xxxx99 at 2007-8-28 13:00:
谢谢，现在在网吧，等6点以后才能给你发送隔离区的文件，下面是月光宝盒下载地址：
http://wow.17cube.com/
页面右下方的更新程序下载，标注的563KB大，实际下载提示是629KB！！！

一般下载的插件会有MD5验证码,建议安装前验证.

魔兽插件挂木马不是很希奇的事了,当年的魔兽小强事件,大脚挂马事件等.

所有下载的文件都要持有警惕的心理.

※ ※ ※ 本文纯属【wantcm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

做为斑竹，一定要消灭0回复
2007-9-5 15:06
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号