微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: [求助]发现病毒,卡巴却没反应,请教大家!
mrkent
新手上路





积分 1
发帖 1
注册 2006-9-17
#1  [求助]发现病毒,卡巴却没反应,请教大家!

发现病毒,卡巴却没反应,请教大家!
大家好!我使用卡巴有半年了,感觉它的监控能力和杀毒能力都是很好的,今天我的电脑发现病毒,我安装的是卡巴斯基 KIS 6.0.0.300却没报!病毒库也是最新的!希望大家给看看。
今天搜索一个软件,打开了网页:[url***]http://www.sf***.org.cn/Soft/app/tel/Index.html[/url]
我发现只要打开这个网站的任何一个网页,就会自己下载一个文件Thunder5.exe到C:\WINDOWS\system32并且自动运行它!如果你在这个网站浏览过十个网页,你的任务列表中会有十个它(图:TASKLIST)!而且进程中还有一个打开的syte.txt(图:syste.txt)。
根据我抓的图,我自己粗略分析了一下,很可能不对。只希望能起到抛砖引玉的作用!
Thunder5.exe会在C:\WINDOWS\system32生成一个文件syte.txt,这个文件内容是
-------------------------------------------
[url*]http://222.220.16.201/tianxia/ying*/3127.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/wow.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/kap.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/mhh.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/ztt.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/wll.exe[/url]
[url*]http://222.220.16.201/tianxia/ying*/rxx.exe[/url]
-------------------------------------------
也就是按照这个文件中的列表下载以上几个文件并且自动运行。
当我的卡巴只拦截了3127.exe后,我马上找到TEMP文件夹,发现上面几个文件,可能是由于生气,马上结束进程并删除了这几个垃圾!
后来想到我要到发贴求助,最好能提供几个样本,可是用迅雷却只能下载到MHH.EXE,其它的几个都下载不回来!
虽然用卡巴扫描却未检测到威胁,如图:未检测到威胁。但是我觉得这一定是不正常的!所以求助大家,请大家给分析一下!
说明一下:虽然卡巴没有报毒,我认为一定是!截止到我发贴,我的卡巴还是最新的病毒库!
最后想问大家几句话,大家觉得卡巴最近一段时间怎么样?我感觉它的表现很一般,前几天就中了病毒,机器特别的慢,老死机。最后没办法在论坛找了一个据说可以替代卡巴的一个杀毒软件,用了几天感觉还不如卡巴,又换回来了!
现在我的KIS 6.0可以正常的升级,就是偶尔会发生卡巴断开连接,重新连接一下就好了!
大家认为我在卡巴的配置方面有什么问题,请不吝赐教,希望能向大家多学习!

[ Last edited by Legend on 2006-12-21 at 08:25 ]

附件 1: Thunder5.JPG (2006-12-20 20:23, 144.02 K,下载次数: 31)


附件 2: TASKLIST.JPG (2006-12-20 20:23, 145.13 K,下载次数: 27)


附件 3: syte.txt.jpg (2006-12-20 20:26, 146.7 K,下载次数: 42)


※ ※ ※ 本文纯属【mrkent】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-12-20 20:23
查看资料  发送邮件  发短消息   编辑帖子
榨菜
新手上路





积分 1
发帖 1
注册 2006-12-20
#2  

楼主 您安装微点了吗?

※ ※ ※ 本文纯属【榨菜】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-12-20 20:31
查看资料  发送邮件  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#3  

楼主可以装微点试试。

[ Last edited by 反黑先锋 on 2006-12-20 at 21:21 ]

附件 1: sshot-1.png (2006-12-20 21:11, 22.9 K,下载次数: 64)


附件 2: sshot-2.png (2006-12-20 21:11, 25.32 K,下载次数: 41)


附件 3: sshot-3.png (2006-12-20 21:11, 65.67 K,下载次数: 25)


附件 4: sshot-4.png (2006-12-20 21:11, 43.27 K,下载次数: 60)


附件 5: sshot-5.png (2006-12-20 21:11, 47.83 K,下载次数: 53)


附件 6: sshot-6.png (2006-12-20 21:11, 20.08 K,下载次数: 47)


附件 7: sshot-7.png (2006-12-20 21:11, 47.5 K,下载次数: 44)


附件 8: sshot-8.png (2006-12-20 21:12, 20.16 K,下载次数: 33)


附件 9: sshot-9.png (2006-12-20 21:12, 48.88 K,下载次数: 29)


附件 10: sshot-10.png (2006-12-20 21:12, 18.61 K,下载次数: 35)


附件 11: sshot-11.png (2006-12-20 21:12, 23.17 K,下载次数: 21)


附件 12: sshot-12.png (2006-12-20 21:12, 20.59 K,下载次数: 28)


附件 13: sshot-1.png (2006-12-20 21:20, 19.38 K,下载次数: 54)


附件 14: sshot-2.png (2006-12-20 21:21, 20.06 K,下载次数: 16)


※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2006-12-20 21:11
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

楼主的链接已经修改,请不要在论坛里发这种链接,以免其他网友误点;
您可以发到virus@micropoint.com.cn我们会具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-12-21 08:31
查看资料  发短消息   编辑帖子
enterzx
注册用户




积分 69
发帖 69
注册 2006-12-24
#5  

楼主,能把那个网页地址告诉我吗?
我想去看看

※ ※ ※ 本文纯属【enterzx】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

喜欢下载病毒玩
2006-12-25 16:41
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
flykiss
新手上路





积分 21
发帖 21
注册 2006-12-8
#6  

微点厉害,快些加上对恶意软件的防护就完美了~~

※ ※ ※ 本文纯属【flykiss】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-2 20:48
查看资料  发送邮件  发短消息   编辑帖子
flo
注册用户





积分 168
发帖 168
注册 2006-8-17
#7  

不知道是不是你卡巴主动防御的设置问题,在我这里OK:
2007-1-3 15:40:27        C:\Downloads\mhh.exe        Process is trying to register its copy as an autorun startup object. This behaviour is typical of Trojans.
2007-1-3 15:40:27        C:\Downloads\mhh.exe        Attempt to terminate process
2007-1-3 15:40:30        C:\Downloads\mhh.exe        Attempt to terminate process: successfully
2007-1-3 15:40:31        E:\DOCUME~1\aaa\LOCALS~1\Temp\mhs2.exe        Rollback
2007-1-3 15:40:27        C:\Downloads\mhh.exe        Rollback completed

※ ※ ※ 本文纯属【flo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-3 15:41
查看资料  发短消息   编辑帖子
xhshgpy
新手上路





积分 7
发帖 7
注册 2007-1-3
#8  

好厉害的微点哦。

※ ※ ※ 本文纯属【xhshgpy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-3 16:05
查看资料  发送邮件  发短消息   编辑帖子
zhanggaozhige
新手上路





积分 6
发帖 6
注册 2006-12-26
来自 中国
#9  

不错~有点历害~但任何东东都是在前进中发展~在发展中壮大~希望微点也是一样~

※ ※ ※ 本文纯属【zhanggaozhige】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-3 18:49
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号