微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 机器反复提示:发现cc.exe
youyunsoft
注册用户





积分 55
发帖 55
注册 2007-2-9
#1  机器反复提示:发现cc.exe

微点反复提示系统system32目录下生成cc.exe  木马为 win32.vb.bbz
并在Ie临时目录生成呢jpg文件,微点报
Trojan-Dropper.Win32.VB.ddz

我用各种杀毒工具都没有从内存中发现问题
启动项也没找到元凶,请问怎么回事?如何处理?

※ ※ ※ 本文纯属【youyunsoft】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-5-4 11:27
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问楼主是每次重启系统之后微点报警的吗?
请楼主加QQ:383154254 或 466248167 为好友,请他们帮您处理下

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-5-4 11:30
查看资料  发短消息   编辑帖子
youyunsoft
注册用户





积分 55
发帖 55
注册 2007-2-9
#3  不是的,不定期报警



※ ※ ※ 本文纯属【youyunsoft】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-5-4 11:55
查看资料  发送邮件  发短消息   编辑帖子
wsmurderer
高级用户





积分 676
发帖 668
注册 2008-11-21
#4  

看看微点的系统日志,有可能是某个系统文件生成的,微点不敢杀系统文件,造成反复生成

※ ※ ※ 本文纯属【wsmurderer】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-5-4 12:02
查看资料  发送邮件  发短消息   编辑帖子
youyunsoft
注册用户





积分 55
发帖 55
注册 2007-2-9
#5  wscript.exe 生成,到底谁在调用它呢



※ ※ ※ 本文纯属【youyunsoft】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-5-4 12:05
查看资料  发送邮件  发短消息   编辑帖子
wsmurderer
高级用户





积分 676
发帖 668
注册 2008-11-21
#6  

可能是某个脚本病毒,调用wscript联网下载木马,微点对脚本病毒又不感冒造成只杀掉了下载的木马

[ Last edited by wsmurderer on 2009-5-4 at 12:11 ]

※ ※ ※ 本文纯属【wsmurderer】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-5-4 12:07
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

请楼主加QQ:383154254 或 466248167 为好友,请他们帮您处理下

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-5-4 12:15
查看资料  发短消息   编辑帖子
mamsds
银牌会员




积分 1373
发帖 1360
注册 2008-3-15
来自 乌克兰
#8  

对!
对未知木马,微点有时会找不到源头..........

※ ※ ※ 本文纯属【mamsds】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.
2009-5-4 21:28
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号