微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 已知特征无法删除
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#1  已知特征无法删除

先解压并运行正常程序 “填写IP为192.168.1.158.exe” 然后结束

接着解压 填写IP为192.168.0.158.exe 微点马上报已知选删除 但却无法删除   微点的有害程序无记录 但木马日志提示处理成功

样本已发 录像:http://cob20.sharebig.com/d/stpt ... 26_20_35_34.rar.htm
File Information:
Name: 2007_05_26_20_35_34.rar
Size: 391.88 KB

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-5-26 20:58
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问在隔离区是否发现这个文件?

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-5-26 21:04
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#3  

微点报了多遍  有害隔离区中没有这个已知木马 木马日志中显示处理成功

[ Last edited by 反黑先锋 on 2007-5-26 at 21:11 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-5-26 21:06
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

谢谢你提供的信息 我们收到样本后会分析的

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-5-26 21:06
查看资料  发短消息   编辑帖子
pingpaiji
中级用户





积分 454
发帖 454
注册 2007-5-5
来自 宁波
#5  

真热心啊

※ ※ ※ 本文纯属【pingpaiji】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

Windows 7 Professional(32bit)
2007-5-27 08:56
查看资料  发送邮件  发短消息  QQ   编辑帖子
东方红旗
注册用户




积分 158
发帖 158
注册 2007-5-10
来自 北京东城
#6  

这个意见是测试病毒专用的贴子吗?

※ ※ ※ 本文纯属【东方红旗】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-5-27 15:19
查看资料  发送邮件  发短消息   编辑帖子
minwei
注册用户





积分 153
发帖 151
注册 2007-2-1
#7  

填写IP为192.168.0.158.exe ??
其它报告呢?

※ ※ ※ 本文纯属【minwei】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[size=6][url=http://free.ys168.com/?minwei]欢迎逛逛我的家![/url][/size]
2007-5-28 03:23
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#8  

微点是报警了 但还是没解决问题。。

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-5-30 08:50
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号