微点报未知网络蠕虫，把系统文件干了。

显示全部楼层 · 发表于 2011-6-8 14:57:37

jayavira 发表于 2011-6-8 14:39
cima和阿努比斯都显示此样本无法运行，难道是反沙盘啊
我再上传到TE分析看看

正常系统文件。

显示全部楼层 · 发表于 2011-6-8 14:59:57

flightzxc168 发表于 2011-6-8 14:54
怀疑是误报，因为是我改WIN7的主题时改动的EXPLORER，被微点误判为蠕虫动作。
关键在于它删除我的EXPLOR ...

VT上没有杀毒软件报毒，而且也无法运行
估计多半是误报吧，我上报微点试试看吧

显示全部楼层 · 发表于 2011-6-8 15:01:37

本帖最后由 jayavira 于 2011-6-8 15:01 编辑

dm34343667 发表于 2011-6-8 14:57
正常系统文件。

嗯
ok，那么我就帮助一下微点吧，以误报上报微点了

显示全部楼层 · 发表于 2011-6-8 15:04:49

jayavira 发表于 2011-6-8 15:01
嗯
ok，那么我就帮助一下微点吧，以误报上报微点了

我这可以运行 win7 32位打开就是库

RQ没了

显示全部楼层 · 发表于 2011-6-8 15:08:24

没发现问题

显示全部楼层 · 发表于 2011-6-8 15:09:26

dm34343667 发表于 2011-6-8 15:04
我这可以运行 win7 32位打开就是库

RQ没了

看来在线沙盘无法运行win7文件嘛

显示全部楼层 · 发表于 2011-6-8 15:35:11

大蜘蛛clean。

显示全部楼层 · 发表于 2011-6-8 17:17:00

楼主。微点回复说主防和杀毒都没有报毒啊
请问你有没有图片呢？

尊敬的用户，您好！

您的邮件已经收到，感谢您及时联系微点客户服务人员！

EXPLORER.EXE 是正常文件，经测试，微点杀毒和主动防御都没有对该文件进行报毒。。。。

如有疑问，请提供你的截图。。

   谢谢提供样本。希望您能够继续支持微点，微点会为您提供更多完善的解决方案和优质的服务。


注释：
   PE文件：Win32环境下的可移植执行体。
   dll文件：动态链接库文件，由其它程序调用，单独无法运行。
   已损坏的PE文件：经第三方程序修改或人为造成文件损坏。
   非病毒文件：不含有恶意代码的文件。
   非PE格式的病毒文件：泛指网页木马、脚本病毒、宏病毒、恶意代码等

2011-06-08

东方微点技术支持
北京东方微点信息技术有限责任公司
BeiJing Eastern Micropoint Info-Tech CO., LTD
技术支持： support@micropoint.com.cn
样本上报:  virus@micropoint.com.cn
官方论坛:  http://bbs.micropoint.com.cn

显示全部楼层 · 发表于 2011-6-8 19:00:49

本帖最后由 flightzxc168 于 2011-6-8 19:01 编辑

jayavira 发表于 2011-6-8 17:17
楼主。微点回复说主防和杀毒都没有报毒啊
请问你有没有图片呢？

好，我截个图……万恶的水印

显示全部楼层 · 发表于 2011-6-9 01:58:09

应该在隔离区啊，恢复一下就可以了

[可疑文件] 微点报未知网络蠕虫，把系统文件干了。

本帖子中包含更多资源