微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 双击样本微点没反应，手动删除启动项微点报rootkit。。。  

作者:
标题: 双击样本微点没反应，手动删除启动项微点报rootkit。。。
win98sp123
注册用户





积分 59
发帖 59
注册 2010-9-15
#1  双击样本微点没反应，手动删除启动项微点报rootkit。。。

双击后文件消失，从微点主防的程序生成日志里可以看到添加了一个.sys文件，启动项目里也多了一个启动项目，然后用微点手动删除启动项目和文件时微点主防报发现rootkit程序，然后就是延迟删除。为什么双击时微点不报，而手动删除自启动项和文件时微点报?难道我的微点有问题？上次有个样本，别人的报未知蠕虫，我的微点也没反应。。。机器上没有安装其他安全工具。
    样本已发送，发送邮箱：30615181@qq.com
    这个样本来自卡饭论坛，多引擎扫描，22家都报病毒。应该不错。。。

※ ※ ※ 本文纯属【win98sp123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 00:08
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

谢谢楼主反馈，请问您是否发送到virus@micropoint.com.cn邮箱，收到您的邮件后我们会具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-11-17 00:12
查看资料  发短消息   编辑帖子
win98sp123
注册用户





积分 59
发帖 59
注册 2010-9-15
#3  



  Quote:
Originally posted by Legend at 2010-11-17 00:12:
谢谢楼主反馈，请问您是否发送到virus@micropoint.com.cn邮箱，收到您的邮件后我们会具体测试分析。

是发送的那个指定的邮箱，另外，我又测试了一次，双击重启后，自启动项目里的那一项，微点以红色高亮显示，检测可疑程序，微点发现了那个sys。非常奇怪，为什么双击那个样本，生成这个sys文件的时候，微点不报呢？上图：
   




※ ※ ※ 本文纯属【win98sp123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 00:30
查看资料  发送邮件  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#4  

可能这个程序的行为还不足以触发主动防御的行为规则，这个时候可疑程序诊断才会起作用。红色标示代表隐藏文件或注册表的情况。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2010-11-17 00:39
查看资料  发短消息   编辑帖子
hgzfzq
新手上路





积分 43
发帖 43
注册 2006-7-4
#5  

求样本：个人邮箱 cciefzq@qq.com

[ Last edited by hgzfzq on 2010-11-17 at 09:57 ]

※ ※ ※ 本文纯属【hgzfzq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 09:48
查看资料  发送邮件  发短消息   编辑帖子
win98sp123
注册用户





积分 59
发帖 59
注册 2010-9-15
#6  

晚上发给你

※ ※ ※ 本文纯属【win98sp123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 13:12
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号