»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
主动防御
» 【原创】今天一开机微点就发现了两个木马!!
作者:
标题: 【原创】今天一开机微点就发现了两个木马!!
DZG_77
新手上路
新手上路
积分 27
发帖 28
注册 2005-11-16
#1
【原创】今天一开机微点就发现了两个木马!!
我是昨天下的微点,现在机子上装的是微点和诺顿,昨天诺顿发现了两个病毒,微点没有反应:
2005-11-16 17:02 reper.exe W32.Reper.A 文件 隔离
2005-11-16 17:01 reper.exe W32.Reper.A 文件 隔离
今天微点发现了两个:
2005-11-17 09:14:33 处理成功 未知木马 C:\PROGRAM FILES\COMMON FILES\SANDF\DISKMAN.EXE
2005-11-17 09:14:58 处理成功 未知木马 C:\PROGRAM FILES\COMMON FILES\UPDATE\UPDATE.EXE
而诺顿却一点反应也没有,在微点没有处理前,我用诺顿去扫描这两个文件也没反应!!
※ ※ ※ 本文纯属【DZG_77】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2005-11-17 10:33
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#2
回复: 【原创】今天一开机微点就发现了两个木马!!
诺顿发现的两个病毒是基于特征码检测到的,对微点来说是未知的有害程序,这两个程序还没有运行起来,诺顿扫描到这两个文件时就够报警,所以呢,这种情况微点不报是正常的。
diskman.exe 和 update.exe这两个文件名经常被木马程序所采用,建议楼主查看一下“程序生成日志”、“注册表变更日志”和“系统自启动日志”,看看它们是由谁生成的,有没有生成物啥的,再看看它们修改了哪些注册表项,是通过什么方式加载启动的,通过以上日志信息的分析,对判定一个程序是否为一新有害程序就变得非常easy啦:)
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
2005-11-17 10:57
红桃jacker
新手上路
初级会员
积分 21
发帖 22
注册 2005-11-17
#3
回复: 【原创】今天一开机微点就发现了两个木马!!
应该还有一个服务的,建议关闭
C:\program Files\common Files\sandf\diskman.exe
※ ※ ※ 本文纯属【红桃jacker】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2005-11-17 12:30
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号