微点交流论坛 - 反病毒 - 发现木马总是延时删除

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 发现木马总是延时删除

1/2

wsqlxh
新手上路

积分 7
发帖 7
注册 2008-7-24

#1 发现木马总是延时删除

两天了。
木马名Trojan-Downloader.Win32.Agent.aeul
木马进程名C:\WINDOW\SYSTEM32\MMC.EXE
每次开机都延时删除

※ ※ ※ 本文纯属【wsqlxh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-24 21:56

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢您的反馈，请把您的被报警的文件导出连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体测试分析下。
发送完请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-7-24 22:02

wsqlxh
新手上路

积分 7
发帖 7
注册 2008-7-24

#3 补充

这个进程还每几秒钟就试图访问远端地址，
同时结束不了mmc.exe进程。
救命啊

※ ※ ※ 本文纯属【wsqlxh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-24 22:05

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

建议您按照2楼方法发送相关文件我们具体分析，或者请加入微点软件技术交流群：1471553联系在线管理员帮您具体分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-7-24 22:11

wsqlxh
新手上路

积分 7
发帖 7
注册 2008-7-24

#5

谢谢版主及时回复。
被报警的文件导出连同微点软件辅助功能-生成技术支持信息已发过去了
被报警的文件我是在C盘里找的，不知道有没找错

※ ※ ※ 本文纯属【wsqlxh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-24 22:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

谢谢反馈，收到后我们会具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-7-24 22:41

wsqlxh
新手上路

积分 7
发帖 7
注册 2008-7-24

#7

好几天还是不行，系统文件mmc.exe被破坏，设备管理器打不开，只好下了个360专杀大全，把木马杀了，但是被木马修改的系统文件mmc.exe被删除了，设备管理器还是打不开。
刚买的家庭版啊，希望微点加油，做得更好

※ ※ ※ 本文纯属【wsqlxh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-28 14:58

wsqlxh
新手上路

积分 7
发帖 7
注册 2008-7-24

#8

从别的电脑上考了个mmc.exe搞定了。
不知道微点什么时候解决
能在木马修改文件之前消灭它
就不会这样了

※ ※ ※ 本文纯属【wsqlxh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-28 15:07

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

请楼主联系我们的在线管理员（QQ:466248167或383154254），让他帮您具体看下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-7-28 15:08

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#10

替换mmc微点会报警的

附件 1: 1.PNG (2008-7-28 15:27, 17.18 K,下载次数： 74)

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-28 15:27

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号