» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » AATIEVV.EXE越过了微点和NOD32    11   1/2   1   2   >  作者: 标题: AATIEVV.EXE越过了微点和NOD32 微点放大是焦点 高级用户 积分 783 发帖 765 注册 2007-2-10 来自 广州 #1  AATIEVV.EXE越过了微点和NOD32 C:\PROGRAM FILES\COMMON FILES\ATI\AATIEVV.EXE就是这个文件微点没有确认为病毒，NOD32也没能差出。目前还很少杀软能查出，AATIEVV.EXE是个今天在自己电脑抓到的。幸好我没有用ATI的显卡，要不我还真的给这个木马伪装欺骗以为它是ATI的驱动（ATI的驱动名为：ATIEVV.EXE）。      另外我还发现自己电脑有这个一个进程C:\DOCUMENTS AND SETTINGS\OUYANG\LOCAL SETTINGS\TEMP\SVCHOST.EXE，看样子就不爽！好低劣的伪装svchost.exe手段，不知道跟AATIEVV.EXE是否有关联。     这两个进程微点都不能辨认是病毒，不过幸好访问网络的时候还是提示我是否允许（不然我就不能抓到它们了） ※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。 2007-3-23 18:35 微点放大是焦点 高级用户 积分 783 发帖 765 注册 2007-2-10 来自 广州 #2   样本已经邮寄给你们了，请查收。 ※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。 2007-3-23 18:40 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #3   微点是依据程序行为判断病毒的，正像楼主所说这个程序去访问网络，仅仅是单纯的访问网络，微点报警了，楼主选择了阻止吧，所以它的后续行为没有做出来，所以微点没有报警，楼主可以将这两个样本发到virus@micropoint.com.cn，我们测试分析一下。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-3-23 18:41 微点放大是焦点 高级用户 积分 783 发帖 765 注册 2007-2-10 来自 广州 #4   哦～原来如此！看来我不阻止它也许微点还会有动作，可是我不敢放它...不知道它会干啥事情。这两天因为试毒我已经装了重装了4次系统@_@~~~ ※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。 2007-3-23 18:52 反黑先锋 版主 RUNWAY 积分 2901 发帖 2857 注册 2006-6-17 #5     Quote: Originally posted by 微点放大是焦点 at 2007-3-23 18:52: 哦～原来如此！看来我不阻止它也许微点还会有动作，可是我不敢放它...不知道它会干啥事情。这两天因为试毒我已经装了重装了4次系统@_@~~~ 就如超版说的一样 微点是依据程序行为判断病毒，楼主的这个程序去访问网络，仅仅是单纯的访问网络，微点防火墙报警了，楼主选择了 阻止访问网络，所以它的后续行为没有做出来，所以微点没有报警 微点智能防火墙发现其它软件试图访问网络时 一般我都选放行~ 让它去访问网络   想出去透透风? 可以啊随意 但要是出去干坏事 给我下载带木马病毒回来 我电脑上的微点 绝对不会放过他 微点发现 免杀器生成物test.exe试图联网?   好没问题 不要不给病毒任何的机会！--永远放行 远端地址:61.172.202.46(上海)   远端端口:80 下载带回来的东东 D:\TEMP\HELPER.EXE想盗QQ ? kill [ Last edited by 反黑先锋 on 2007-3-24 at 01:07 ] ※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-3-24 00:35 微点放大是焦点 高级用户 积分 783 发帖 765 注册 2007-2-10 来自 广州 #6   学习了~~ ※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。 2007-3-24 12:51 yafay 新手上路 积分 8 发帖 8 注册 2007-1-2 #7   学习了～～～ ※ ※ ※ 本文纯属【yafay】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-3-25 18:19 100000 版主 灌水区华南水务使 积分 3285 发帖 3250 注册 2007-2-26 来自 深圳 #8     Quote: Originally posted by 微点放大是焦点 at 2007-3-23 18:52: 哦～原来如此！看来我不阻止它也许微点还会有动作，可是我不敢放它...不知道它会干啥事情。这两天因为试毒我已经装了重装了4次系统@_@~~~ 这么喜欢装系统！ 装个影子系统把C盘罩一罩，并且关闭系统的命令提示符功能，基本就不用装系统啦！ ※ ※ ※ 本文纯属【100000】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 日出东方 微点先行 主动防御 快人一步 2007-3-25 22:08 微点放大是焦点 高级用户 积分 783 发帖 765 注册 2007-2-10 来自 广州 #9     Quote: Originally posted by 100000 at 2007-3-25 22:08: 这么喜欢装系统！ 装个影子系统把C盘罩一罩，并且关闭系统的命令提示符功能，基本就不用装系统啦！ 我就是太迷信影子才中招的,现在这个世道,树大就招风.病毒好像都特意挑战影子系统了. ※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。 2007-3-26 00:29 100000 版主 灌水区华南水务使 积分 3285 发帖 3250 注册 2007-2-26 来自 深圳 #10     Quote: Originally posted by 微点放大是焦点 at 2007-3-26 00:29:     我就是太迷信影子才中招的,现在这个世道,树大就招风.病毒好像都特意挑战影子系统了. 哈哈，看来我行上牛屎运了！ 给我几个吧，我还有ghost备份，还有...... feilongf8@163.com ※ ※ ※ 本文纯属【100000】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 日出东方 微点先行 主动防御 快人一步 2007-3-26 13:19  11   1/2   1   2   >  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号