微点交流论坛 - 微点软件使用交流 - 病毒样本【好像有一个过微点了】

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 病毒样本【好像有一个过微点了】

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

#1 病毒样本【好像有一个过微点了】

远程控制最新免杀版地址已屏蔽

样本：地址已屏蔽

[ Last edited by Legend on 2009-10-4 at 00:55 ]

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-4 00:53

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈，我们具体分析下！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-10-4 00:56

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

感谢楼主的反馈，经分析，文件名PCShare.exe是一款黑客工具软件，程序本身不对用户构成危害。
文件名gg.exe 经分析，这两个文件都是后门程序，使用户机器成为黑客的肉鸡，病毒名为 Backdoor.Win32.Agent.ply和Backdoor.Win32.Agent.plz 微点会主动拦截。
此主题暂做关闭处理，如有其它问题请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-10-9 11:22

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号