微点交流论坛 - 微点主动防御软件 - 我发现两个未知木马,但找不到文件了

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 我发现两个未知木马,但找不到文件了

micropointuser
注册用户

积分 76
发帖 76
注册 2007-2-8
来自 *微点预升级测试用户*

#1 我发现两个未知木马,但找不到文件了

微点发现未知木马,将两个文件.EXE放入了隔离区了.但我想提交这两个文件.EXE给你们,却找不到了,只找到一个同名,扩展名为DLL的文件,该怎么办？

※ ※ ※ 本文纯属【micropointuser】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-15 08:50

onemoretouch
中级用户

积分 362
发帖 354
注册 2007-2-9

#2

你看看在“安全防护与策略”下的“有害程序隔离”里有没有你的那两个文件，点右键可以恢复

※ ※ ※ 本文纯属【onemoretouch】个人意见，与【微点交流论坛】立场无关※ ※ ※

支持国产，做个有良知的中国人！

2007-2-15 08:53

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

请问您的微点软件具体版本、具体的报警信息？您可以把您的微点软件的系统自启动信息（系统分析中）、木马日志、程序生成日志、注册表变更日志、进程启动日志导出并请尝试如下操作处理：打开【有害程序隔离区】－找到文件名称－右键选择另存为，然后把您的这两个文件及导出的日志信息压缩发到virus@micropoint.com.cn我们会具体测试分析

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-15 08:55

micropointuser
注册用户

积分 76
发帖 76
注册 2007-2-8
来自 *微点预升级测试用户*

#4

这个木马太厉害了．每次开机就将时间改为1987年，后来自动又改过来，我装的卡吧立马出现时间注册上的错误．我用卡吧杀了半天，一个都没杀出来，微点一装立马将这个木马找到了．只是还有一个．ＤＬＬ文件显示的是延时删除．不知道如何办了？

※ ※ ※ 本文纯属【micropointuser】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-15 09:15

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

微点软件是否提示您重启后删除，如果是的话，请重启您的系统试试看。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-15 09:20

micropointuser
注册用户

积分 76
发帖 76
注册 2007-2-8
来自 *微点预升级测试用户*

#6

重启后,我手工把那个DLL文件删除了.一切正常了.感谢东方微点.

※ ※ ※ 本文纯属【micropointuser】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-15 09:36

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

您可以把您的这个样本发到vius@micropoint.com.cn,方法请参考#3 中的描述。
同时谢谢您的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-15 09:42

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号