微点交流论坛 - 微点主动防御软件 - 非常奇怪的木马，请版主看看。

sater375
新手上路

积分 4
发帖 4
注册 2007-3-14

#1 非常奇怪的木马，请版主看看。

昨天下午2点多，我装了一个XP减肥专家（下载地址[url*]http://***.com[/url]），并运行了。当时微点并没有提示木马。运行完后，我觉得没什么用，就给卸载了。

卸载完了后，电脑开始出现问题，具体表现在：
win+E 快捷键失效，资源管理器打不开。
任务栏频繁锁死，只有结束explorer进程重新启动该进程才能解决。

当时我感觉可能是IE出问题了，就卸载了IE7.0，但是故障依旧。

今天下午1：22，任务栏再次死掉，我依旧结束explorer进程，重新启动进程的时候，微点突然报未知木马：（日志如下）
2007-03-15 13:22:44 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\BRUCEZHANG\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\Z1DJ22Q1\V11[1].GIF C:\WINDOWS\SYSTEM32\MSHTMLEG.DLL
2007-03-15 13:22:44 处理成功未知木马 C:\WINDOWS\SYSTEM32\MSHTMLEG.DLL

处理后提示重新启动计算机。启动完毕后居然可以使用win+E打开资源管理器了。看来木马被清除了！

从图1可以看出，这个木马的始作俑者就是XP减肥专家，为什么昨天运行的程序今天下午才报警呢？虽然昨晚升级一次（最后升级时间昨晚9点51），但我升级完后重新启动explorer进程N次，为啥都不报呢？

附：操作系统版本xp sp2，微点1.2.10569.0036, 1.4.230.070314, 更新时间2007-03-14 21：51：47

[ Last edited by Legend on 2007-3-15 at 16:38 ]

附件 1: 抓图9.png (2007-3-15 13:58, 201.73 K,下载次数： 31)

附件 2: 抓图10.png (2007-3-15 13:58, 204.44 K,下载次数： 47)

※ ※ ※ 本文纯属【sater375】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-15 13:58

sater375
新手上路

积分 4
发帖 4
注册 2007-3-14

#2

对了，没有安装其他安全软件。以前装过NOD32，kis6.0，但是卸载后都清理过注册表。现在系统里只有微点。

※ ※ ※ 本文纯属【sater375】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-15 14:00

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理它的。欢迎楼主做深入的测试使用，如果您的系统还有问题请加入微点的技术交流群：16998902管理员帮您具体分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-15 14:13

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号