微点交流论坛 - 反病毒 - 微点报skype的一个部件为木马衍生物，请帮忙分析

微点交流论坛 » 反病毒 » 微点报skype的一个部件为木马衍生物，请帮忙分析

jack_ps_wang
注册用户

积分 113
发帖 113
注册 2007-5-9

#1 微点报skype的一个部件为木马衍生物，请帮忙分析

本人系统为xp-sp3，安装最新版skype，http://skype.tom.com/，安装最新版微点，版本号为：微点主动防御软件试用版
程序版本： 1.2.10581.0268
特征版本： 1.6.1378.100203
更新时间： 2010-02-03 11:50:05

今晨发现微点报skype下一个文件skypedata的文件为木马衍生物，我已经加入可信任程序。

但这个data文件好像和是skype主程序并无直接关系，在控制面板的删除项里面，可以看到一个skype4.0和skypedata2.0.0的项，删除这个skypedata2.0.0后，skype仍能正常运行。

同时公司同时为我安装了一个vpn之后，系统就瘫痪，但卸载了skypedata2.0.0后，系统就正常了，所以我也比较怀疑这个文件。

现上报样本，帮忙分析。

※ ※ ※ 本文纯属【jack_ps_wang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-4 09:40

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈。

请将样本文件发送到virus@micropoint.com.cn 发送时请附带本帖链接，我们将尽快分析后给您答复。

并请发件后，将发件邮箱以论坛短消息的形式发送给我们，以便我们后续跟踪处理您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-2-4 10:10

jack_ps_wang
注册用户

积分 113
发帖 113
注册 2007-5-9

#3

尊敬的用户，您好！
您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助;根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析。详情如下：

TOMSkypeData.exe ：非病毒文件

请等待微点的更新，感谢您的反馈。

感谢分析。

※ ※ ※ 本文纯属【jack_ps_wang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-6 16:33

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号