微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 求救微点查不出来的木马Trojan-Downloader.JS.Confusion.h  

作者:
标题: 求救微点查不出来的木马Trojan-Downloader.JS.Confusion.h
zhishang
新手上路





积分 22
发帖 22
注册 2008-7-31
#1  求救微点查不出来的木马Trojan-Downloader.JS.Confusion.h

发现可疑病毒:Trojan-Downloader.JS.Confusion.h  处理结果:清除成功   描述:木马下载器，建议您进行全盘扫描来检查下载的其它木马。  文件路径:"C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\F0TLV4O8\1010768,20354526[1].htm"
微点能不能杀呀

※ ※ ※ 本文纯属【zhishang】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-11-7 10:28
查看资料  发送邮件  发短消息   编辑帖子
koo
注册用户





积分 332
发帖 327
注册 2007-11-17
#2  

这个是脚本病毒，没有运行所以微点没有行为依据无法报警拦截
你可以将此样本导出来，发到virus@micropoint.com.cn

※ ※ ※ 本文纯属【koo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-11-7 10:39
查看资料  发短消息   编辑帖子
zhishang
新手上路





积分 22
发帖 22
注册 2008-7-31
#3  

问题是不杀他，第2天它又复制出几个出来，既然是病毒微点应该查杀呀

※ ※ ※ 本文纯属【zhishang】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-11-7 10:43
查看资料  发送邮件  发短消息   编辑帖子
snhao
银牌会员




积分 1791
发帖 1782
注册 2007-6-12
#4  

微点的特征库太小，这个病毒还没入库，你把它上报个微点就能报了。微点是行为分析+特征码的，即使有的木马不在病毒特征库中,不能明确报出，但只要它有了病毒行为就会被干掉的。楼主既然选择了微点就应该相信自己的选择（除非你是一个不自信的人)

※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-11-7 16:21
查看资料  发短消息   编辑帖子
yurong7777777
高级用户





积分 536
发帖 534
注册 2008-9-12
#5  

微点在这方面是比较弱的

※ ※ ※ 本文纯属【yurong7777777】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-11-7 17:35
查看资料  发送邮件  发短消息  QQ   编辑帖子
momoco
新手上路





积分 17
发帖 17
注册 2007-9-8
#6  

第二天把临时文件夹全部清空了就好了啥
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files

可能是你习惯打开的某个网页有有木马，头天清楚了，第二天打开网页后临时文件夹里就又有了

我用问点两三年了还真没发现删不掉的病毒，最多就是要求重新启动后才能删除的病毒。

※ ※ ※ 本文纯属【momoco】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-11-8 00:45
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号