微点交流论坛 - 微点主动防御软件 - 中了个木马，微点没有发现

训导主任
新手上路

积分 28
发帖 28
注册 2007-3-15

#1 中了个木马，微点没有发现

我也是微点的狂热支持者，因为觉得他的防御机制和传统杀软相比，实在是智能化多了。
昨天晚上和朋友在网上用msn聊天，我朋友说我的电脑中毒了，我很诧异，然后朋友告诉我，msn软件自动向他发送若干网址的连接。我按着这个连接进去，发现是一个个人博客。好像也没有什么特别的。
感觉电脑速度似乎越来越慢了。（256的内存，开了两个qq,一个msn，还用绿色Dr web在杀毒），干脆直接reset了。
重新启动电脑后，打开msconfig,发现在local settings/temp 下面有一个大约套了3-4个子目录的文件夹，里面包含了QQ密码轻松盗之类的字眼。终端文件是一个叫scrqq.exe的文件，显然这个就是那个病毒了。我取消了msconfig的文件启动项，但是在tem目录下，没有找到相关文件。通过全盘搜索也一无所获。为了安全起见，我又删除了c盘跟目录下两个可疑的隐藏文件。重新启动后，电脑正常。
没有安装传统杀软，感觉心里还是有点不踏实啊。

希望微点做得更好。

[ Last edited by 训导主任 on 2007-3-15 at 10:50 ]

※ ※ ※ 本文纯属【训导主任】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-15 10:40

wkwx
中级用户

新手上路

积分 341
发帖 341
注册 2005-12-4

#2

你怎么把文件都删啦,应该留着给微点做分析哦!!

※ ※ ※ 本文纯属【wkwx】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-15 10:46

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

楼主如果再遇到这种情况请把您的样本压缩加密发到virus@micropoint.com.cn我们会具体测试分析；
请把您的微点软件安装目录下的mp6目录导出压缩发到support@micropoint.com.cn
您也可以使用微点软件的可疑程序诊断，诊断系统当前运行进程中是否存在异常。或者及时与微点论坛版主联系。
欢迎您继续做深入的测试使用。

[ Last edited by Legend on 2007-3-15 at 10:51 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-15 10:49

训导主任
新手上路

积分 28
发帖 28
注册 2007-3-15

#4

嗯。永远支持微点。下次记住了

※ ※ ※ 本文纯属【训导主任】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-15 11:01

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号