wywzxxz
新手上路
积分 15
发帖 15
注册 2006-6-24
|
#1 查不到运行中的:Win32.Troj.ADLoad.an
Win32.Troj.ADLoad.an
叙述:
http://vi.db.kingsoft.com/index. ... mp;action=viewgraph
功能:
1.改变登陆界面并锁定
2.添加广告到收藏
过程:
1.手动删除受藏夹广告(1个是"哇哇网络生活"文件夹,1个名字不定)
2.等待n分钟.微点没反应.
3.打开收藏夹,天啊..广告!
[ Last edited by wywzxxz on 2006-6-24 at 20:46 ]
| |
※ ※ ※ 本文纯属【wywzxxz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2006-6-24 20:44 |
|
惯睡旺
注册用户
新手上路
积分 103
发帖 103
注册 2006-1-18
|
#2
LZ的连接俺打不开。。。。还有你说的有点像恶意广告程序。
对于恶意广告程序请看看其他的帖子吧。嘿嘿。。
| |
※ ※ ※ 本文纯属【惯睡旺】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
~~~ [SIZE=4][COLOR=Red]俺的微点,俺做主[/COLOR][/SIZE] ~~~ |
|
|
|
2006-6-24 20:51 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2006-6-24 21:05 |
|
囚中城
版主
微点茶室甜点师
积分 3808
发帖 3688
注册 2006-1-3
来自 拿灵魂换生命的地方
|
|
|
2006-6-24 21:30 |
|
惯睡旺
注册用户
新手上路
积分 103
发帖 103
注册 2006-1-18
|
#5
倒塌。原来是一个下载插件的马马。。。还有这回事。。这个确实是一个毒毒。但是俺怀疑LZ的 过程 步骤。。。如果仅仅是像LZ这样的操作过程。。而 微点是根据程序行为来查杀病毒的，请问微点怎么会报警？
| |
※ ※ ※ 本文纯属【惯睡旺】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
~~~ [SIZE=4][COLOR=Red]俺的微点,俺做主[/COLOR][/SIZE] ~~~ |
|
|
|
2006-6-24 21:52 |
|
含笑半步颠
注册用户
初级会员
积分 153
发帖 152
注册 2005-11-2
|
#6
看了楼主给的金山病毒描述，该病毒的行为微点应该是可以拦截的，不知道楼主是怎样测试的，请问楼主是不是关闭微点然后执行病毒，发现收藏夹已经有了广告，然后打开微点：
“1.手动删除受藏夹广告(1个是"哇哇网络生活"文件夹,1个名字不定)
2.等待n分钟.微点没反应.
3.打开收藏夹,天啊..广告!”
看来楼主不清楚什么是行为分析判断，也不清楚病毒/木马的动作
建议楼主从头至尾的开着微点重测一下。
[ Last edited by 含笑半步颠 on 2006-6-25 at 13:21 ]
| |
※ ※ ※ 本文纯属【含笑半步颠】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-6-25 13:20 |
|
wywzxxz
新手上路
积分 15
发帖 15
注册 2006-6-24
|
#7
1.没开微点前中毒
2.开微点(只拦截了一个d11host.exe)
3.手动删除木马文件..删不掉killbox也删不掉,
同时收藏栏内出现广告-------证明木马在运行,同时微点
没反应(d11host.exe好象是添加广告和弹出广告的,
因为拦截后广告不在弹出\删掉广告后广告也不再出现,
但是rpcfap.dll依然阻止恢复欢迎界面)
4.上安全模式..没开微点..广告出现(d11host.exe进程出现)..
ps:点击病毒安装程序,exe病毒以及病毒安装程序都被拦截
[ Last edited by wywzxxz on 2006-6-25 at 17:40 ]
| |
※ ※ ※ 本文纯属【wywzxxz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-6-25 17:39 |
|
zqrsc
版主
反病毒区版主
积分 1133
发帖 1118
注册 2005-11-22
来自 .net
|
#8
金山也越来越不成器了。。。。。
哎。
| |
※ ※ ※ 本文纯属【zqrsc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~ |
|
|
|
2006-6-26 09:31 |
|
ballpointpen
中级用户
积分 436
发帖 434
注册 2006-6-20
|
#9
| Quote: | Originally posted by zqrsc at 2006-6-26 09:31:
金山也越来越不成器了。。。。。
哎。 |
|
LZ,这跟金山有什么关系?不要乱骂。
| |
※ ※ ※ 本文纯属【ballpointpen】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-6-26 18:36 |
|
fanyv
中级用户
积分 481
发帖 489
注册 2006-4-30
|
#10
有没有人敢做一个如下行为的实验？
1、准备两台电脑，分别安装微点跟毒霸并同时更新到最新
2、自己准备一个病毒包（多个病毒文件）
3、分别在两台电脑上设置好两个杀毒软件
4、分别在两台机器上运行这些病毒样本
嘿嘿嘿！
其实这么做有其他含义！你自己想想看、、、、、、
| |
※ ※ ※ 本文纯属【fanyv】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
烦雨 |
|
|
|
2006-6-26 22:22 |
|
