微点交流论坛 - 微点主动防御软件 - 我刚中招了，但是暴露了一个问题。技术人员来看

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 我刚中招了，但是暴露了一个问题。技术人员来看

1/2

veenter
注册用户

积分 119
发帖 119
注册 2008-4-14

#1 我刚中招了，但是暴露了一个问题。技术人员来看

刚才17：13分左右，我机子其卡无比，发生了异常，就在此时，微点弹窗报告有异常程序访问网络，文件名是一个类似木马的名字（SIN...exe），而且在临时文件夹里，提示是否禁止访问网络，我禁止了。。。。。。（我第一感觉就是，坏了中招了）

接下来，微点主界面打不开了，360安全卫士被干掉了。。。

我于是立即重启，这次微点能打开了，打开想看看是什么，结果木马日志和病毒日志都没有刚才的记录，我只能在异常网络日志里看看那个问题文件的名字。。

发个样本都没机会

我不知道这是微点的BUG，还是这是个NB的新病毒或是木马。

看附件里的3张图片，除了异常网络之外，病毒和木马都只有前两天的日志，刚才那次的没有。

注意看网络异常日志里的文件名，，看名字是个木马。。

[ Last edited by veenter on 2008-9-26 at 17:55 ]

附件 1: 异常网络访问日志.JPG (2008-9-26 17:53, 176.37 K,下载次数： 27)

附件 2: 没有病毒日志.JPG (2008-9-26 17:53, 131.51 K,下载次数： 27)

附件 3: 没有木马日志.JPG (2008-9-26 17:53, 127.09 K,下载次数： 44)

※ ※ ※ 本文纯属【veenter】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-26 17:53

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点是依据程序行为判断病毒的，而不是靠单一动作判断，此程序只是访问网络，而微点防火墙也报警提示，楼主选择了阻止其访问网络，此程序的其他行为就直接被楼主阻止了，微点不会依据此单一动作直接报警此文件是病毒程序，所以只有异常网络访问日志里有此程序的记录，如果楼主想了解此程序的性质请您将此文件发到virus@micropoint.com.cn，我们具体分析测试，请您在邮件中附带本链接方便及时跟踪解决您的问题。

[ Last edited by Legend on 2008-9-27 at 07:05 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-9-26 18:05

veenter
注册用户

积分 119
发帖 119
注册 2008-4-14

#3

这个文件如果不是病毒，为何它被删除了？我也想提取它给你们分析，问题是我上哪找它去，它都没了。。。请不要单纯的看这个问题好吧。。。。。能把360的干掉的东西，而且名字类似木马，且微点打都打不开，这会是一个单纯的异常网络程序么？

※ ※ ※ 本文纯属【veenter】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-27 09:05

koo
注册用户

积分 332
发帖 327
注册 2007-11-17

#4

这个文件不好说啊，LZ看看程序生成日志吧，也许能找到是谁生成的，看看那个文件还在不？有样本才好分析下嘛

※ ※ ※ 本文纯属【koo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-27 09:12

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#5

是不是你把微点防火墙的智能识别取消了，看你的异常网络访问日志那么多；
临时目录的文件一般都会被生成它的程序使用完后自动删除的。
如果说名称sin应该是数学里面正弦函数的意思。

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息

2008-9-27 09:18

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#6

仅仅通过你的描述无法确定原因，楼主可根据异常网络访问日志中该文件的路径，到对应的文件夹下查看是否还存在该文件？如果有，可将该文件以及微点的"生成技术支持信息” 发到support@micropoint.com.cn的邮箱，给微点分析处理。
另楼主可将昨天5点多的程序生成日志导出后，将内容贴上来大家可以帮助你分析下。

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2008-9-27 09:24

veenter
注册用户

积分 119
发帖 119
注册 2008-4-14

Quote:

Originally posted by y0365 at 2008-9-27 09:24:
仅仅通过你的描述无法确定原因，楼主可根据异常网络访问日志中该文件的路径，到对应的文件夹下查看是否还存在该文件？如果有，可将该文件以及微点的"生成技术支持信息” 发到[email]support@micropoint.com. ...

我说过了，那文件不见了，我找不到了，我也一直想让你们看看样本

※ ※ ※ 本文纯属【veenter】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-27 18:05

shakaikki
新手上路

积分 41
发帖 41
注册 2007-1-13

#8

用远程协助看看吧

※ ※ ※ 本文纯属【shakaikki】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-29 16:19

囚中城
版主

微点茶室甜点师

积分 3808
发帖 3688
注册 2006-1-3
来自拿灵魂换生命的地方

#9

临时文件夹中的文件。很可能会重启后消失。。要不怎么称临时文件夹呢。

※ ※ ※ 本文纯属【囚中城】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-29 16:52

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#10

请楼主提供SIN420.EXE以及C:\WINDOWS\SYSTEM32STOPAOR.EXE程序到我们support@micropoint.com.cn 邮箱，我们好分析一下，随信请附带此贴链接。

您是否还记得出现此现象时，正在浏览什么网页？
您的上网方式是什么？
如果再次遇到此现象，请及时联系我们在线管理员（QQ:466248167或383154254），让他们给您分析一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-10-7 17:24

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号