微点交流论坛 - 微点主动防御软件 - 发现一个微点查不出的熊猫变种

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 发现一个微点查不出的熊猫变种

micropen
注册用户

积分 61
发帖 61
注册 2007-1-18

#1 发现一个微点查不出的熊猫变种

一个可能由熊猫变种COPY.EXE生成的病毒XCOPY.EXE，可惜我从安全模式下删除，回到正常模式下打开日志才发现是熊猫变种，有点可惜。这毒是从韩国带回的。

附件 1: Snap1.jpg (2007-3-3 11:12, 119.04 K,下载次数： 46)

※ ※ ※ 本文纯属【micropen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 11:12

micropen
注册用户

积分 61
发帖 61
注册 2007-1-18

Quote:

Originally posted by micropen at 2007-3-3 11:12:
一个可能由熊猫变种COPY.EXE生成的病毒XCOPY.EXE，可惜我从安全模式下删除，回到正常模式下打开日志才发现是熊猫变种，有点可惜。这毒是从韩国带回的。

再上载一张：

附件 1: Snap2.jpg (2007-3-3 11:14, 94.58 K,下载次数： 44)

※ ※ ※ 本文纯属【micropen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 11:14

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

请楼主将这个样本发到virus@micropoint.com.cn，我们会具体分析测试一下，谢谢楼主对微点的支持

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-3 11:18

Paxson
高级用户

积分 593
发帖 591
注册 2006-5-11
来自 China CD

#4

不是报了未知吗？难道不是这个？

※ ※ ※ 本文纯属【Paxson】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点“反病毒技术交流”群:630086、1471553 、16998902
论坛:http://bbs.micropoint.com.cn/

2007-3-3 11:18

micropen
注册用户

积分 61
发帖 61
注册 2007-1-18

Quote:

Originally posted by Legend at 2007-3-3 11:18:
请楼主将这个样本发到virus@micropoint.com.cn，我们会具体分析测试一下，谢谢楼主对微点的支持

可惜删啦！我也觉得可惜。

※ ※ ※ 本文纯属【micropen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 11:24

micropen
注册用户

积分 61
发帖 61
注册 2007-1-18

Quote:

Originally posted by Paxson at 2007-3-3 11:18:
不是报了未知吗？难道不是这个？

你没看到吗？COPY生成二个文件，一个是SVCOHT，微点已经删除。另一个是XCOPY，微点查不出。是我觉得XCOPY不应出现在%SYSTEMDRIVE%里，就顺手删除，记得文件大小是2K、隐藏。其它一无所知。

※ ※ ※ 本文纯属【micropen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 11:28

micropen
注册用户

积分 61
发帖 61
注册 2007-1-18

#7

班足怎不回话？

※ ※ ※ 本文纯属【micropen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-3 15:18

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#8

从你提供的图看确实微点拦截了这个病毒，但是没有完全处理，楼主再找找样本把，没有样本，我们也不好分析和判断。谢谢您对我们的支持。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-3 15:22

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号