微点交流论坛 - 反病毒 - 启动项有木马.hta进程，有文件，請版主查看

微点交流论坛 » 反病毒 » 启动项有木马.hta进程，有文件，請版主查看

1/2

tandong
新手上路

积分 16
发帖 16
注册 2007-3-29

#1 启动项有木马.hta进程，有文件，請版主查看

C:\Documents and Settings\All Users\「开始」菜单\程序\启动下有木马.hta和.hta进程，未开IE就有2个IE进程
文件：当您的朋友需要提取此文件时只需:
匿名提取文件连接 http://pickup.mofile.com/3823811881814413
或登录Mofile，使用提取码 3823811881814413 提取文件

附件 1: mm.jpg (2007-6-13 18:16, 3.62 K,下载次数： 61)

※ ※ ※ 本文纯属【tandong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-13 18:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请问楼主是否安装了微点，此过程中微点是否有报警信息，楼主可以将微点目录下的mp6文件发到: support@micropoint.com.cn上，我们具体为您分析一下。另外请问楼主微点的版本和操作系统的版本

注：发邮件时请把此帖子的链接一同发送，便于工作人员跟踪您的问题，及时为您解决问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-13 18:33

tandong
新手上路

积分 16
发帖 16
注册 2007-3-29

Quote:

Originally posted by Legend at 2007-6-13 18:33:
请问楼主是否安装了微点，此过程中微点是否有报警信息，楼主可以将微点目录下的mp6文件发到: support@micropoint.com.cn上，我们具体为您分析一下。另外请问楼主微点的版本和操作系统的版本

注 ...

微点的版本是到今早更新的測试版，系统的版本XP SP2的精简版

[ Last edited by tandong on 2007-6-13 at 21:48 ]

※ ※ ※ 本文纯属【tandong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-13 19:05

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

您的邮件已经收到，我们将尽快分析，谢谢楼主的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-14 10:25

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

请楼主到微点【系统自启动信息】右键导出其他软件，然后将导出的文件发到support@micropoint.com.cn，请楼主将图中的两个程序发到vrius@micropoint.com.cn，我们具体分析测试。谢谢楼主的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-14 14:46

sunuc
新手上路

积分 1
发帖 1
注册 2007-1-26

#6

今天我才通过远程协助帮朋友删了这个，运行会下载网页上一个abc.exe的程序，没打开试过，不知道微点拦截不。。

※ ※ ※ 本文纯属【sunuc】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-14 23:14

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

请 sunuc 将您提到的程序发送到 virus@micropoint.com.cn ，我们具体分析测试一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-15 02:40

tandong
新手上路

积分 16
发帖 16
注册 2007-3-29

Quote:

Originally posted by Legend at 2007-6-14 14:46:
请楼主到微点【系统自启动信息】右键导出其他软件，然后将导出的文件发到support@micropoint.com.cn，请楼主将图中的两个程序发到vrius@micropoint.com.cn，我们具体分析测试。谢谢 ...

今早起动又多了一个，已发信箱了！咱老跟病毒木马有缘的，能给个长期的测试号嗎？也在某动漫論坛做版主，有多时是给朋友和网友查杀病毒的！

[ Last edited by tandong on 2007-6-15 at 07:36 ]

附件 1: mmmm.jpg (2007-6-15 07:30, 3.16 K,下载次数： 58)

※ ※ ※ 本文纯属【tandong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-15 07:30

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

谢谢楼主提供的反馈信息。
请您申请预升级，并在回复预升级E-mail的时候附上本帖的链接，谢谢。
http://bbs.micropoint.com.cn/showthread.asp?tid=1445

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-15 07:43

tandong
新手上路

积分 16
发帖 16
注册 2007-3-29

#10

Quote:

Originally posted by Legend at 2007-6-15 07:43:
谢谢楼主提供的反馈信息。
请您申请预升级，并在回复预升级E-mail的时候附上本帖的链接，谢谢。
http://bbs.micropoint.com.cn/showthread.asp?tid=1445

早申请了，没我份啊！

※ ※ ※ 本文纯属【tandong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-15 08:15

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号