微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » trojan-psw/win32.magania.asp  

作者:
标题: trojan-psw/win32.magania.asp
yinuoyang
注册用户





积分 71
发帖 71
注册 2007-12-13
#1  trojan-psw/win32.magania.asp





trojan-psw/win32.magania.asp

这个木马文件微点没发现，我是用360安全卫士扫描的时候发现的，吓我一大跳。

被360杀了我上传不了.......

用GOOGLE和BAIDU看了下说法不一


请问：

1.这到底是什么木马病毒？危害等级怎么样？

2.微点为什么没有发现？

3.中与没中有什么直观上的区别？

谢谢~~~

[ Last edited by yinuoyang on 2007-12-18 at 00:55 ]

※ ※ ※ 本文纯属【yinuoyang】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

天将降大任于斯人也，必先苦其心志，劳其筋骨，饿其体肤，空乏其身。
2007-12-17 19:16
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点主要依据程序行为实施监控判断来进行安全防御和对有害程序的查杀，您的这个情况可能是由于当时这个文件仅是存在于那个文件夹里，并没有发出对系统存在危害的行为，所以微点当时没有报警。
如果您以后遇到这种情况，希望您能协助我们保护好现场，先不要删除，将对应文件压缩发送给我们后再进行处理，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-17 19:22
查看资料  发短消息   编辑帖子
baijian_8d
中级用户




积分 289
发帖 286
注册 2007-5-27
#3  

我来解释一下。

1，可能是木马。（废话，呵呵）

2.木马可能没有发作。

只有木马文件在内存里运行了，才称之为活动木马，否则就是死马，所以我估计楼主扫出的是一个死马。

当然最后的验证还是请超版来处理。

※ ※ ※ 本文纯属【baijian_8d】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-17 20:14
查看资料  发短消息   编辑帖子
johnchu
中级用户




积分 387
发帖 390
注册 2007-10-16
#4  

同意LS的说法

※ ※ ※ 本文纯属【johnchu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-17 20:26
查看资料  发送邮件  发短消息  QQ   编辑帖子
yinuoyang
注册用户





积分 71
发帖 71
注册 2007-12-13
#5  



  Quote:
Originally posted by Legend at 2007-12-17 19:22:
微点主要依据程序行为实施监控判断来进行安全防御和对有害程序的查杀，您的这个情况可能是由于当时这个文件仅是存在于那个文件夹里，并没有发出对系统存在危害的行为，所以微点当时没有报警。
如果您以后遇到这种 ...

可是您还没回答我这是什么木马

※ ※ ※ 本文纯属【yinuoyang】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

天将降大任于斯人也，必先苦其心志，劳其筋骨，饿其体肤，空乏其身。
2007-12-18 00:56
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  



  Quote:
Originally posted by yinuoyang at 2007-12-18 00:56:



可是您还没回答我这是什么木马

仅从360报的名称无法准确的判断是什么木马，因为不同厂商的命名规则可能不同
从图中所报的名称trojan-psw/win32.magania.asp上来看，大体应该是一个盗号类的木马

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-18 01:00
查看资料  发短消息   编辑帖子
天道酬勤
中级用户

初级会员


积分 208
发帖 188
注册 2006-5-2
#7  

楼主在微点的自启动信息中找找有没有这个进程的启动信息，这样就能帮助你判断这个木马有没有随机器启动，如果没有那应该就是个死马，对你的机器是没有危害的，楼主可以放心了。

※ ※ ※ 本文纯属【天道酬勤】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-18 01:43
查看资料  发短消息   编辑帖子
yinuoyang
注册用户





积分 71
发帖 71
注册 2007-12-13
#8  

虚惊一场

※ ※ ※ 本文纯属【yinuoyang】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

天将降大任于斯人也，必先苦其心志，劳其筋骨，饿其体肤，空乏其身。
2007-12-18 17:24
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号