微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 请测试这个软件(已解决)
cfle
新手上路





积分 7
发帖 7
注册 2007-2-15
#1  请测试这个软件(已解决)

下载了一个CPU和内存测试软件,第一次解压文件运行,发现后门程序删除后,软件还能运行正常测试,我关闭了第2次打开,提示木马,点"删除",微点把他整个删除了,第三次重新解压原程序包,就提示了,
请问是怎么回事,同一个软件,微点侦测的三次情况都不同

这里下载-网盘第一栏
<微点测试样本>里

[ Last edited by Legend on 2007-3-2 at 11:47 ]

附件 1: 111.JPG (2007-2-15 04:24, 175.63 K,下载次数: 37)


※ ※ ※ 本文纯属【cfle】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-15 04:24
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

通过您提交的现象分析,微点在基于行为判断,在第一次发现有害程序时,会报未知后门,并提取该未知有害程序的特征码,再此运行此程序或者解压时,微点会通过本地有害程序特征码进行判断,直接拦截并报为发现木马.
能否将您的程序发送给我们分析下:support@micropoint.com.cn,谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-2-15 07:46
查看资料  发短消息   编辑帖子
cfle
新手上路





积分 7
发帖 7
注册 2007-2-15
#3  

已发送原程序

※ ※ ※ 本文纯属【cfle】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-15 18:19
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

谢谢反馈我们会具体测试分析,欢迎您继续做深入的测试使用。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-2-15 18:27
查看资料  发短消息   编辑帖子
Paxson
高级用户





积分 593
发帖 591
注册 2006-5-11
来自 China CD
#5  

微点会自动提取特征 你此程序再次生成的时候 就会直接提示删除

※ ※ ※ 本文纯属【Paxson】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

东方微点“反病毒技术交流”群:630086、1471553 、16998902
论坛:http://bbs.micropoint.com.cn/
2007-2-15 22:18
查看资料  发短消息  QQ   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#6  

这个貌似会释放一个后门程序哦。。。

※ ※ ※ 本文纯属【jaber】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-16 01:04
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

经我们分析,楼主发给我们的该文件的确含有木马程序,谢谢楼主的反馈.

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-3-2 11:45
查看资料  发短消息   编辑帖子
hejinhua
新手上路





积分 7
发帖 7
注册 2007-3-2
#8  

我也曾中了一个可以感染*.exe文件的病毒,开始我不知道只要运行一次认微点识别就可以删除掉病毒,害我删除掉了很多数据,后来觉得太浪费了,就冒险运行一个来看一下还能不能用,结果给我发现了一个奇迹,微点竟然可以清掉病毒而不用删除文件了,

※ ※ ※ 本文纯属【hejinhua】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-3-3 08:30
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号