微点交流论坛 - 微点软件使用交流 - 网页存在木马－

sogou
注册用户

积分 106
发帖 106
注册 2009-8-2

#1 网页存在木马－－微点无能为力？

今天晚上打开一个网页，发现内存用得超大，其后多次卡机，我认为此网页有木

马，或有流氓软件强行在安装。但微点一值没有报告。整个过程，连鼠标都

不能动了，为什么微点无反应呢？

后来，我用卡吧扫描了一下，发现确实有毒！本人先前用Nod的，但Nod也解决

不了，所以又装了卡吧，非常的费劲！最后360也提示有毒！！

360提示如下：
文件名:cccc[1].htm
命令行:cmd /c "cmd /c "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\PT2NKPZ9\cccc[1].htm""
可疑操作:可疑的程序执行
风险等级:危险

附图[内存用到1.40G]

附网址（不信的哥哥可以去看看）
http://www.d*****an.cn/index.asp?boardid=9

http://www.d*****an.cn/index.asp?boardid=9

希望微点越做越好！支持国产，支持微点，感谢辛劳的微点工作人员！

[ Last edited by Legend on 2009-8-6 at 02:20 ]

※ ※ ※ 本文纯属【sogou】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 01:56

sogou
注册用户

积分 106
发帖 106
注册 2009-8-2

#2

点过网址的哥哥，请反馈一下意见！谢谢

※ ※ ※ 本文纯属【sogou】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 02:07

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

感谢楼主反馈，我们会尽快测试并回复您的。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-6 02:18

wwwwqqqq
注册用户

积分 66
发帖 64
注册 2009-7-29

#4

姐姐点网址进去了，玩一会儿，没见木马。
你是不是原盘就有啊！

※ ※ ※ 本文纯属【wwwwqqqq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 03:17

sogou
注册用户

积分 106
发帖 106
注册 2009-8-2

#5 今日再上

今天吃饭前，我再上这个网址，是用360超如安全模式浏览器的，发现有是有问

题，微点不报。早上又装了Nod32，都没有提示有毒。如果说PC里有毒，怎么微

也不报？

上图为证：

※ ※ ※ 本文纯属【sogou】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 12:13

sogou
注册用户

积分 106
发帖 106
注册 2009-8-2

#6

忘记了对大家说，把图片在新窗口打开或者下载下来看会很清晰！

※ ※ ※ 本文纯属【sogou】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 12:17

风中之烛
中级用户

积分 467
发帖 457
注册 2008-11-19

#7

确实有点问题！

附件 1: 未命名.JPG (2009-8-6 12:56, 32.89 K,下载次数： 39)

※ ※ ※ 本文纯属【风中之烛】个人意见，与【微点交流论坛】立场无关※ ※ ※

自己修电脑论坛：http://diyrepair.5d6d.com

2009-8-6 12:56

zyzjxiao
新手上路

积分 26
发帖 26
注册 2007-6-11

#8

很显然有恶意代码，装个金山网盾都能拦截了，以下是金山网盾打开你那个网址的提示

附件 1: 未命名.jpg (2009-8-6 13:28, 13.46 K,下载次数： 45)

※ ※ ※ 本文纯属【zyzjxiao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 13:28

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

您所提及的系统卡死的原因主要是该页面嵌入的恶意代码在大量使用HeapSpray技术时造成系统资源调度过紧，造成系统假死状态。

在您机器微点没有报警是由于该当时系统资源被大量占用，恶意程序并没有执行到危害系统安全的环节，所以微点没有对此作拦截处理。

如果该恶意程序被执行起来，微点是可以正常报警的，请您放心！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-6 16:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#10

该问题已经解决，暂时关闭处理，如果有其他疑问，请另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-6 16:18

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号