微点交流论坛 - 主动防御

mage2000
新手上路

积分 4
发帖 4
注册 2008-2-14

#1 一个新的木马

今天用公司的2000 SP4系统上网。就装了一个微点，一直有病毒通过漏洞自动传送到电脑。微点一直在提示有新的木马，未知木马。
最后提示的一个信息是：你的软件已过期要求我续费还是以后续费
微点变成暗黑色在这同时还有未知木马提示是否清除
然后木马成功运行了，系统开始关闭，重起，再自动开机，到登陆页面的时候，蓝屏了。。。。。。

所以没有捕捉到木马，

发帖是想提醒开发部的大老们，微点在使用期限上，可能已经存在严重漏洞拉。和卡吧的时间过期一样的漏洞。希望你们注意一下，加强一下这个问题。（这里注明一下：系统时间没有被修改。因为提示过期后，我查看了系统时间。在慢慢关闭了其他进程再就是重起的。。。）

※ ※ ※ 本文纯属【mage2000】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-14 20:52

mage2000
新手上路

积分 4
发帖 4
注册 2008-2-14

#2

我是用还原软件直接YGTQ还原了，所以没有拿到木马样本。现在还原了还继续挂着，准备再出现的时候手脚快点，捉一下下来。

※ ※ ※ 本文纯属【mage2000】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-14 20:55

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

谢谢您的反馈，请把您的这个样本压缩加密发到virus@micropoint.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。
您可以使用微点的绑定系统时间功能，另您可以选择辅助功能-续费-查询剩余时间即可恢复正常。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-14 21:00

mage2000
新手上路

积分 4
发帖 4
注册 2008-2-14

#4

已发送了。

※ ※ ※ 本文纯属【mage2000】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-15 07:50

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

我们没有收到您发送的邮件，请楼主重新发送一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-15 11:44

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-22 17:56

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号