微点交流论坛 - 微点主动防御软件 - 最新的QQ版本~QQ2006 Beta2被判为木马！

微点交流论坛 » 微点主动防御软件 » 最新的QQ版本~QQ2006 Beta2被判为木马！

1/2

jijo
新手上路

积分 11
发帖 11
注册 2006-5-5

#1 最新的QQ版本~QQ2006 Beta2被判为木马！

TX发布了最新的QQ版本~QQ2006 Beta2
在其官方页面（http://im.qq.com/qq/dlqq.shtml）下载了它，结果在安装的时候微点发出警报，随即就把安装程序QQ2006 Beta2给删除了。

希望管理员能及时做出解释哈~~

微点警报提示内容如下：

Quote:

程序:
J:\下载目录\聊天软件\QQ2006BETA2.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSO178.TMP\SYSVER.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSO178.TMP\PROCDLL.DLL
是否删除木马程序及其衍生物

导出的微点日志内容如下：

Quote:

时间处理结果木马名称木马进程名木马文件创建者
J:\下载目录\聊天软件\QQ2006BETA2.EXE
2006-05-16 00:44:01 处理成功未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSO178.TMP\PROCDLL.DLL J:\下载目录\聊天软件\QQ2006BETA2.EXE

不知道你们的是怎么样~？~？

[ Last edited by jijo on 2006-5-16 at 00:59 ]

※ ※ ※ 本文纯属【jijo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-5-16 00:52

jijo
新手上路

积分 11
发帖 11
注册 2006-5-5

#2

刚刚又试着从天空软件（http://www4.skycn.com/soft/14094.html）下载了QQ2006 BETA2 在保存之后就报警是否删除了。

Quote:

木马名称：未知间谍软件

程序:
J:\下载目录\聊天软件\QQ2006BETA2.EXE
是木马程序!
已成功阻止其运行，是否要删除此文件？

系统配置见图片，貌似有点古老了~哈哈``

[ Last edited by jijo on 2006-5-16 at 01:03 ]

附件 1: 1.JPG (2006-5-16 01:02, 12.06 K,下载次数： 43)

※ ※ ※ 本文纯属【jijo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-5-16 00:57

曙光
版主

版主

积分 1421
发帖 1420
注册 2005-11-1

#3

谢谢楼主所提供的问题，我们会在进一步的测试后，给予解答。

※ ※ ※ 本文纯属【曙光】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-5-16 01:00

jijo
新手上路

积分 11
发帖 11
注册 2006-5-5

#4

楼上回复的真是速度哈``那么尽快测试哈``

※ ※ ※ 本文纯属【jijo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-5-16 01:15

测试用户
新手上路

新手上路

积分 9
发帖 9
注册 2005-11-2

#5

判断的好！现在的QQ本来就有问题，我看不应该由微点来做出解释，而应该由腾讯来做出解释。

※ ※ ※ 本文纯属【测试用户】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-5-16 03:53

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#6

对头！老马应该解释下。
为啥一个聊天软件也要弄个系统级的注入。
怕被卸载。？还是怕用户不用了？
是否看过《反不正当竞争法》

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2006-5-16 08:38

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

QQ新版安装程序在安装之前有一个注入动作。我们会做进一步测试。

而且它还是BETA2，不排除此软件后期还会做进一步的修改，建议您先用比较成熟版本的QQ，谢谢!

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-5-16 08:59

测试用户
新手上路

新手上路

积分 9
发帖 9
注册 2005-11-2

#8

能否简单的解释一下什么叫注入动作

※ ※ ※ 本文纯属【测试用户】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-5-16 17:56

tclier
注册用户

新手上路

积分 66
发帖 66
注册 2005-11-5

#9

请问专业人士，什么是系统级的注入？？

是不是注册表里乱改东西？

※ ※ ※ 本文纯属【tclier】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-5-24 16:14

光之影
新手上路

新手上路

积分 14
发帖 14
注册 2006-3-26

#10

前天朋友叫我装这个版本QQ的时候都被判为木马被删掉了

※ ※ ※ 本文纯属【光之影】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-5-27 10:16

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号