» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 未知木马，但清除不彻底   作者: 标题: 未知木马，但清除不彻底 win98sp123 注册用户 积分 59 发帖 59 注册 2010-9-15 #1  未知木马，但清除不彻底 今天在单位机器上发现一个文件夹图标的exe文件，双击后微点报未知木马，然后就是一路的提示删除，其中一项是rundl123.exe.也提示未知木马，删除后重启系统有错误提示，说不能找到rundl123这个文件，我发现原因是微点虽然判断这个东西是未知木马，但这个木马建立的注册表启动项微点却没删除，只是删除了木马文件，这样就导致下次开机弹出错误对话框。提示找不到该木马文件。这样的话，这个木马就不算彻底清除了。微点没有发现写注册表启动这个动作。样本已发，发了两个邮件，标题分别是未知木马和老病毒却报未知木马，发送邮箱是30615181@qq.com。微点是最新版本。 [ Last edited by win98sp123 on 2010-10-30 at 23:20 ] ※ ※ ※ 本文纯属【win98sp123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-10-30 23:15 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   感谢楼主的反馈。 目前楼主是否已经成功处理？如果有什么需要帮助的，您及时和我们联系。 请问楼主将相关样本发送到哪个邮箱了呢？是否为virus@micropoint.com.cn邮箱？我们收到邮件后会具体分析，并且virus邮箱的工作人员将会把分析结果发送到您的发件邮箱，请您注意查收邮件。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2010-10-30 23:23 win98sp123 注册用户 积分 59 发帖 59 注册 2010-9-15 #3   我发现启动机器出错后，在启动项目里有个木马建立的启动项，但微点已经删除文件了，我手动删除了这个启动项后解决，我反馈的目的是微点对付这个木马，行为判断的不全面，漏掉了木马写注册表启动项这个动作，希望微点完善。而且，好像rundl123是老病毒了好像。 ※ ※ ※ 本文纯属【win98sp123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-10-30 23:28 win98sp123 注册用户 积分 59 发帖 59 注册 2010-9-15 #4   样本就是发到你提示的那个邮箱，希望微点完善。 ※ ※ ※ 本文纯属【win98sp123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-10-30 23:30 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #5   好的，我们收到邮件后会具体分析，分析后将通过邮件的方式给您回复分析结果，请您注意查收邮件。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2010-10-30 23:33 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号