微点交流论坛 - 预升级反馈专区 - 未被微点查杀的病毒

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 未被微点查杀的病毒

1/2

天涯海客
注册用户

积分 161
发帖 161
注册 2007-1-15

#1 未被微点查杀的病毒

今天我在测试病毒包的时候发现,微点对MS-DOS病毒无法查杀.
扫描报告:
1--VIRUSLOG
时间处理结果病毒名称病毒进程名病毒文件创建者
2007-06-25 16:04:53 处理成功未知恶意程序 C:\WINDOWS\SYSTEM32\SERVET.EXE C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX26.563\病毒包\新建文件夹\RISING891.EXE
2007-06-25 16:04:50 处理成功未知恶意程序 C:\WINDOWS\SYSTEM32\DELETEME.BAT C:\WINDOWS\SYSTEM32\SERVET.EXE
2007-06-24 21:02:17 处理成功未知恶意程序 C:\WINDOWS\SYSTEM32\SERVET.EXE C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX00.734\病毒包\634.EXE
2007-06-24 21:02:15 处理成功未知恶意程序 C:\WINDOWS\SYSTEM32\DELETEME.BAT C:\WINDOWS\SYSTEM32\SERVET.EXE
2--TROYLOG
时间处理结果木马名称木马进程名木马文件创建者
2007-06-25 16:05:02 处理成功未知木马 C:\WINDOWS\SYSTEM32\SERVET.EXE C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX26.563\病毒包\新建文件夹\RISING891.EXE
2007-06-25 16:05:02 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX26.563\病毒包\新建文件夹\RISING891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:40 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX26.563\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:38 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX26.563\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:36 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX26.563\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:34 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX26.563\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:31 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX26.563\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:25 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX25.094\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:22 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX25.094\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:20 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX25.094\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:18 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX25.094\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:15 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX25.094\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:08 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX23.454\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:06 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX23.454\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:04 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX23.454\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:04:01 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX23.454\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:03:59 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX23.454\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:03:53 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX21.844\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:03:50 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX21.844\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:03:47 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX21.844\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:03:44 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX21.844\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:03:41 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX21.844\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:53 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX16.266\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE

附件 1: 未命名1.JPG (2007-6-25 16:26, 62.12 K,下载次数： 58)

附件 2: 未命名2.JPG (2007-6-25 16:26, 29.37 K,下载次数： 63)

※ ※ ※ 本文纯属【天涯海客】个人意见，与【微点交流论坛】立场无关※ ※ ※

Ubuntu 中文论坛
[url]http://forum.ubuntu.org.cn/[/url]
深度Ghost快速装机版V3.0+Ubuntu 7.04

2007-6-25 16:26

天涯海客
注册用户

积分 161
发帖 161
注册 2007-1-15

#2

2007-06-25 16:02:50 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX16.266\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:48 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX16.266\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:46 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX16.266\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:43 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX16.266\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:37 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX14.891\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:34 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX14.891\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:32 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX14.891\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:30 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX14.891\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:02:27 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX14.891\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:57 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX10.547\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:55 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX10.547\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:53 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX10.547\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:51 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX10.547\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:48 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX10.547\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:30 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX07.922\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:26 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX07.922\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:24 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX07.922\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:22 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX07.922\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:19 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX07.922\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:08 处理成功 Trojan-PSW.Win32.OnLineGames.dln C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\BYETMR.EXE C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX04.594\病毒包\9.EXE
2007-06-25 16:01:05 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX04.594\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:02 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX04.594\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:01:00 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX04.594\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:56 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX04.594\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:53 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX04.594\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:46 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX02.657\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:43 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX02.657\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:40 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX02.657\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:37 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX02.657\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:33 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX02.657\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:23 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX00.735\病毒包\新建文件夹\RISING737.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:20 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX00.735\病毒包\新建文件夹\RISING538.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:16 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX00.735\病毒包\新建文件夹\RISING342.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:12 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX00.735\病毒包\891.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-25 16:00:09 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX00.735\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-06-24 21:02:29 处理成功未知木马 C:\WINDOWS\SYSTEM32\SERVET.EXE C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX00.734\病毒包\634.EXE
2007-06-24 21:02:29 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\天涯海客\LOCAL SETTINGS\TEMP\RAR$EX00.734\病毒包\634.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE

其中在测试其中的那个MS-DOS病毒时没有发出警告.其代码如图二

※ ※ ※ 本文纯属【天涯海客】个人意见，与【微点交流论坛】立场无关※ ※ ※

Ubuntu 中文论坛
[url]http://forum.ubuntu.org.cn/[/url]
深度Ghost快速装机版V3.0+Ubuntu 7.04

2007-6-25 16:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

图二中的Microsoft.com只是一个普通的文本文件，不是病毒程序。
欢迎您做深入的测试使用。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-25 17:08

天涯海客
注册用户

积分 161
发帖 161
注册 2007-1-15

#4

我测试过发现微点对MS-DOS类型的病毒没有发出过警报.
这是我对另外一个文件类型为MS-DOS的病毒的测试
如图

附件 1: 1.JPG (2007-6-25 18:12, 53.02 K,下载次数： 43)

※ ※ ※ 本文纯属【天涯海客】个人意见，与【微点交流论坛】立场无关※ ※ ※

Ubuntu 中文论坛
[url]http://forum.ubuntu.org.cn/[/url]
深度Ghost快速装机版V3.0+Ubuntu 7.04

2007-6-25 18:12

663219623
新手上路

积分 37
发帖 37
注册 2007-6-9

#5

确实是事实啊

※ ※ ※ 本文纯属【663219623】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-25 18:25

天涯海客
注册用户

积分 161
发帖 161
注册 2007-1-15

#6

这是测试结果

附件 1: 未命名.JPG (2007-6-25 19:02, 25.47 K,下载次数： 44)

附件 2: 未命名2.JPG (2007-6-25 19:02, 36.88 K,下载次数： 31)

※ ※ ※ 本文纯属【天涯海客】个人意见，与【微点交流论坛】立场无关※ ※ ※

Ubuntu 中文论坛
[url]http://forum.ubuntu.org.cn/[/url]
深度Ghost快速装机版V3.0+Ubuntu 7.04

2007-6-25 19:02

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

请您把样本及微点软件安装目录下的mp6目录选择复制到桌面压缩发送到virus@micropoint.com.cn邮箱，并说明情况，我们具体进行测试，谢谢您对微点的支持。
注：发邮件时请把此帖子的链接一同发送，便于工作人员跟踪您的问题，及时为您解决问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-26 06:03

天涯海客
注册用户

积分 161
发帖 161
注册 2007-1-15

#8

邮件已发出.

※ ※ ※ 本文纯属【天涯海客】个人意见，与【微点交流论坛】立场无关※ ※ ※

Ubuntu 中文论坛
[url]http://forum.ubuntu.org.cn/[/url]
深度Ghost快速装机版V3.0+Ubuntu 7.04

2007-6-26 20:48

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

因Windows NT 5.0内核(Windows 2000)或更高版本系统内核（即NT 5.1(XP)/NT 5.2 (2003)/NT 6.0 Vista 32位版），与Windows 9X甚至Dos时代变化极大，所以传统的实模式Dos病毒，在Windows NT的保护模式内核下是无法正常运行的。病毒双击后没有被真正意义执行，没有任何行为出现，而微点主动防御软件主要依据程序行为判定新病毒，因此楼主测试时微点没有报警属于正常现象。

欢迎楼主对微点主动防御软件继续进行深入测试。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-27 16:26

天涯海客
注册用户

积分 161
发帖 161
注册 2007-1-15

#10

知道了,多谢超版!

※ ※ ※ 本文纯属【天涯海客】个人意见，与【微点交流论坛】立场无关※ ※ ※

Ubuntu 中文论坛
[url]http://forum.ubuntu.org.cn/[/url]
深度Ghost快速装机版V3.0+Ubuntu 7.04

2007-6-27 18:11

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号