微点交流论坛 - 微点主动防御软件 - 这个地址下载的ppstream　微点提示未知间谍

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 这个地址下载的ppstream　微点提示未知间谍

1/2

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#1 这个地址下载的ppstream　微点提示未知间谍

　微点程序版本　1.2.10417　
　特征版本　　　1.3.96.060811　

　xp Service Pack2 GhostXP_SP2

　下载ppstream后　双击安装程序　提示发现未知间谍　选删除。

下载地址：http://download.it.com.cn/softweb/software/media/mediaplay/20057/12776.html

时间　　　　　处理结果　　木马名称木马进程名　木马文件创建者
2006-08-11 22:25:47 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\1041SETUP.EXE E:\SOFTB\PPSTREAMSETUP.EXE
2006-08-11 22:25:15 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\1041SETUP.EXE E:\SOFTB\PPSTREAMSETUP.EXE
2006-08-11 22:09:01 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\PPSTREAMSETUP.EXE E:\SOFTB\PPSTREAMSETUP.EXE
2006-08-11 22:09:01 处理成功未知间谍软件 C:\KSONGSHOW\KSONGSHOW.EXE C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\1041SETUP.EXE
2006-08-11 22:09:01 处理成功未知间谍软件 C:\WINDOWS\SYSTEM32\UPDATEMODULE.DLL C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\1041SETUP.EXE
2006-08-11 22:09:01 杀木马失败未知间谍软件 C:\WINDOWS\SYSTEM32\UPDATESERVICE.EXE C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\1041SETUP.EXE
2006-08-11 22:09:01 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\NEW\LOCAL SETTINGS\TEMP\1041SETUP.EXE E:\SOFTB\PPSTREAMSETUP.EXE
2006-08-11 22:09:00 处理成功未知间谍软件 E:\SOFTB\PPSTREAMSETUP.EXE C:\WINDOWS\EXPLORER.EXE

[ Last edited by 反黑先锋 on 2006-8-12 at 08:17 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-8-11 22:22

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请把操作系统、微点的版本信息以及您的操作步骤具体描述一下．谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-11 22:27

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

Quote:

Originally posted by 反黑先锋 at 2006-8-11 22:22:
下载地址：http://download.it.com.cn/softweb/software/media/mediaplay/20057/12776.html

...

刚测试过：　上面的这个ppstream连接　安装时微点报警！　而在ppstream官方的　本地下载（电信）中下载的ppstream 　　安装过程中　微点没报。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-8-11 22:54

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#4

如图　

附件 1: 58A657B8A83BF384786D2A93FA1A0115.JPG (2006-8-12 08:16, 22.23 K,下载次数： 28)

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-8-12 08:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

谢谢您提供的信息，我们会做进一步的测试分析．

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-12 08:23

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#6

据说　瑞星狂报病毒！！！

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-8-12 21:19

mustardseed
新手上路

积分 10
发帖 10
注册 2006-6-4

#7

楼上，真的吗？
表骗偶阿

※ ※ ※ 本文纯属【mustardseed】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-13 15:53

含笑半步颠
注册用户

初级会员

积分 153
发帖 152
注册 2005-11-2

#8

偶测试过了，在该网页中有两个下载链接：电信和网通，这两个链接下载的文件大小是不一样的，电信的是1.38M，网通的是1.98M，微点报未知间谍的是网通链接下载的软件，说明网通那个被人捆绑了，从电信下载的那个微点没报。微点厉害啊

※ ※ ※ 本文纯属【含笑半步颠】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-14 09:50

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

Quote:

Originally posted by 含笑半步颠 at 2006-8-14 09:50:
偶测试过了，在该网页中有两个下载链接：电信和网通，这两个链接下载的文件大小是不一样的，电信的是1.38M，网通的是1.98M，微点报未知间谍的是网通链接下载的软件，说明网通那个被人捆绑了，从电信下载的那个微点 ...

http://download.it.com.cn/softweb/software/media/mediaplay/20057/12776.html　现在上面的电信和网通又变成1.39m了～　晕

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-8-14 10:35

含笑半步颠
注册用户

初级会员

积分 153
发帖 152
注册 2005-11-2

#10

所以说这种下载网站尽量还是少下载东西，不厚道

※ ※ ※ 本文纯属【含笑半步颠】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-14 10:46

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号