微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 请问在安装迅雷时微点报未知木马是怎么回事  

 12  1/2  1  2  > 
作者:
标题: 请问在安装迅雷时微点报未知木马是怎么回事
tanlimo
新手上路





积分 30
发帖 30
注册 2007-2-24
#1  请问在安装迅雷时微点报未知木马是怎么回事

请问安装迅雷5.6.0.280版时微点报未知木马是误报吗？

程序:
D:\DOCUMENTS AND SETTINGS\TANLIMOXP\桌面\THUNDER5.6.0.280\THUNDER5.6.0.280.EXE
木马程序生成以下文件:
1) D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-AQF60.TMP\_ISETUP\_REGDLL.TMP
2) D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-AQF60.TMP\_ISETUP\_SHFOLDR.DLL
3) D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-AQF60.TMP\GTAPI.DLL
4) D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-AQF60.TMP\HISTORYINFOTRANSFER.DLL
5) D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-AQF60.TMP\HISTORYINFO_MANAGE.DLL
6) D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-AQF60.TMP\SETUPHELPER.EXE
7) D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-AQF60.TMP\MSVCP60.DLL
是否删除木马程序及其衍生物?


微点主动防御软件  测试版
程序版本： 1.2.10569.0036
特征版本： 1.4.232.070316
更新时间： 2007-03-16 18:20:56

※ ※ ※ 本文纯属【tanlimo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-3-16 21:50
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问楼主是从官方下载的讯雷吗？如果方便请楼主将这个程序或者下载连接发到support@micropoint.com.cn，我们具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-3-16 21:54
查看资料  发短消息   编辑帖子
tanlimo
新手上路





积分 30
发帖 30
注册 2007-2-24
#3  

我是在华军软件园下载的地址是：http://www.newhua.com/soft/24406.htm

江苏电信　[本地下载]

[ Last edited by tanlimo on 2007-3-16 at 21:58 ]

※ ※ ※ 本文纯属【tanlimo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-3-16 21:57
查看资料  发短消息   编辑帖子
tanlimo
新手上路





积分 30
发帖 30
注册 2007-2-24
#4  

先前在装老版本迅雷时就报了木马，然后我到华军去下个新版的居然还是报，所以我想搞清楚是误报还是真的是木马。

这是先前的日志：
时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-03-16 21:06:39        用户取消        未知间谍软件        G:\总文件备份\工具软件\网络工具\下载工具\迅雷(THUNDER) 5.5.6.274\THUNDER5.5.6.274.EXE        E:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-03-16 21:01:52        处理成功        未知间谍软件        D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-SV4L8.TMP\THUNDERVP.EXE        D:\DOCUMENTS AND SETTINGS\TANLIMOXP\LOCAL SETTINGS\TEMP\IS-JLQIQ.TMP\IS-RLIDP.TMP
2007-03-16 21:01:52        处理成功        未知间谍软件        G:\总文件备份\工具软件\网络工具\下载工具\迅雷(THUNDER) 5.5.6.274\THUNDER5.5.6.274.EXE        E:\PROGRAM FILES\WINRAR\WINRAR.EXE


文件同样来源于华军软件园

※ ※ ※ 本文纯属【tanlimo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-3-16 22:09
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

请楼主到官方网站下载安装看是否还报警

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-3-16 22:11
查看资料  发短消息   编辑帖子
tanlimo
新手上路





积分 30
发帖 30
注册 2007-2-24
#6  

官方下不了，文件显示找不到。

※ ※ ※ 本文纯属【tanlimo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-3-16 22:14
查看资料  发短消息   编辑帖子
cva666
新手上路





积分 42
发帖 42
注册 2007-3-14
#7  

微点误报太多，我昨天装卡巴斯基
关掉微点装卡巴 再开机 死机 没法子在安全模式下卸载微点

※ ※ ※ 本文纯属【cva666】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-3-16 22:22
查看资料  发送邮件  发短消息   编辑帖子
tanlimo
新手上路





积分 30
发帖 30
注册 2007-2-24
#8  

我刚才又试了一下，发现一个很奇怪的现象，官方下载的迅雷与华军下载的迅雷无论是大小（4.36 MB (4,575,768 字节)），MD5值：238ecd6df420ea2fb04bba9ea6c478c3  CRC32值：4CA71538全部相同，但是为什么华军下载的就会报警呢？
请问版主还要样本吗？

※ ※ ※ 本文纯属【tanlimo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-3-16 23:42
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

很多软件可能被绑定了木马，建议楼主使用官方下载的安装包安装。谢谢楼主提供的信息。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-3-16 23:44
查看资料  发短消息   编辑帖子
hortra
注册用户





积分 127
发帖 117
注册 2007-1-11
#10  

web迅雷也被报木马了
我在天极下的
http://www.mydown.com/soft/258/258921.html

2007-03-20 00:06:09        用户取消        未知木马        D:\安装文件\下载软件\THUNDER\REGISTERDLL.DLL        D:\下载存储\WEBTHUNDER1.6.0.87.EXE
2007-03-20 00:06:03        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\***\LOCAL SETTINGS\TEMP\NSH6.TMP\SYSTEM.DLL        D:\下载存储\WEBTHUNDER1.6.0.87.EXE
2007-03-20 00:05:57        用户取消        未知木马        C:\DOCUMENTS AND SETTINGS\***\LOCAL SETTINGS\TEMP\WEBTHUNDER_SETUPHELPER.DLL        D:\下载存储\WEBTHUNDER1.6.0.87.EXE
2007-03-19 23:51:26        处理成功        未知木马        D:\安装文件\下载软件\THUNDER\REGISTERDLL.DLL        D:\下载存储\WEBTHUNDER1.6.0.87.EXE
2007-03-19 23:51:17        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\***\LOCAL SETTINGS\TEMP\NSG2.TMP\SYSTEM.DLL        D:\下载存储\WEBTHUNDER1.6.0.87.EXE
2007-03-19 23:51:14        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\***\LOCAL SETTINGS\TEMP\WEBTHUNDER_SETUPHELPER.DLL        D:\下载存储\WEBTHUNDER1.6.0.87.EXE
2007-03-19 23:33:33        处理成功        未知木马        D:\安装文件\下载软件\THUNDER\REGISTERDLL.DLL        D:\安装文件\下载软件\THUNDER\PART.EXE
2007-03-19 23:33:33        处理成功        未知木马        D:\安装文件\下载软件\THUNDER\ASYN_DNS.DLL        D:\安装文件\下载软件\THUNDER\PART.EXE
2007-03-19 23:33:33        处理成功        未知木马        D:\安装文件\下载软件\THUNDER\DOWNLOAD_INTERFACE.DLL        D:\安装文件\下载软件\THUNDER\PART.EXE
2007-03-19 23:33:33        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\***\LOCAL SETTINGS\TEMP\NSZ6.TMP\SYSTEM.DLL        D:\安装文件\下载软件\THUNDER\PART.EXE
2007-03-19 23:33:33        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\***\LOCAL SETTINGS\TEMP\WEBTHUNDER_SETUPHELPER.DLL        D:\安装文件\下载软件\THUNDER\PART.EXE
2007-03-19 23:33:32        处理成功        未知木马        D:\安装文件\下载软件\THUNDER\PART.EXE        D:\安装文件\下载软件\THUNDER\WEBTHUNDER.EXE


后来取消安装的http://www.crsky.com/soft/7290.html来自霍凡

[ Last edited by hortra on 2007-3-20 at 00:10 ]

※ ※ ※ 本文纯属【hortra】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-3-20 00:07
查看资料  发送邮件  发短消息   编辑帖子
 12  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号