微点交流论坛 - 微点主动防御软件 - 还是那个 trojan.agent.iu

微点交流论坛 » 微点主动防御软件 » 还是那个 trojan.agent.iu

sine
注册用户

新手上路

积分 76
发帖 76
注册 2005-12-30

#1 还是那个 trojan.agent.iu

昨天发帖问过了。C:\WINDOWS\system32的 Notepad.exe已经删除
今天重新下载了个AVG，扫描了一下，发现有这么多 Notepad.exe，似乎全部感染了那个木马，但是运行的时候微点没有报，用卡巴扫描也提示没有问题。
这个是敌是友？

附件 1: 00.JPG (2007-7-10 15:46, 18.5 K,下载次数： 64)

※ ※ ※ 本文纯属【sine】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-10 15:46

在天之鸟
新手上路

积分 44
发帖 44
注册 2007-2-3

#2

这个应该是病毒，Notepad是记事本程序，应该是windows下的

※ ※ ※ 本文纯属【在天之鸟】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-10 15:48

sine
注册用户

新手上路

积分 76
发帖 76
注册 2005-12-30

#3

关于昨天
C:\WINDOWS\system32 里面的 Notepad.exe，我打包发过去给微点分析了，

版主是这样回答的

Legend
超级版主

楼主的邮件已经收到，经专业人员分析，此程序为正常程序，不是病毒程序。谢谢楼主的反馈。

后来我还是删了。
今天重新扫描了一下，居然还有这么多这个东东。奇怪了

※ ※ ※ 本文纯属【sine】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-10 15:55

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

经过专业人员分析此程序不是病毒程序，楼主是否安装了vista资源包之类的程序，此程序替换了系统的记事本程序notepad.exe，系统记事本程序存在windows和windows\system32下，windows\system32\dllcache文件夹是重要系统文件备份文件夹，一般windows\system32重要文件都会在dllcache存在一个备份文件。

[ Last edited by Legend on 2007-7-10 at 16:18 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-10 16:09

sine
注册用户

新手上路

积分 76
发帖 76
注册 2005-12-30

#5

谢谢版主！！！！
明白了，我是装过仿VISTA的软件。

※ ※ ※ 本文纯属【sine】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-10 19:31

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号