(已解决)MSE用了快一年了，最近出了问题

显示全部楼层 · 发表于 2012-7-26 19:23:10

ssama 发表于 2012-7-26 19:16
你能不能写下报毒程序的详细路径

刚刚多了这个东西

显示全部楼层 · 发表于 2012-7-26 19:30:33

可能是有木马一直在下载病毒，而木马没有杀掉

显示全部楼层 · 发表于 2012-7-26 19:40:48

杀了就好啦，既然没把握就信任杀软。MSE误杀的可能比漏杀的还少N+1

显示全部楼层 · 发表于 2012-7-26 19:54:47

我看到了千千静听

显示全部楼层 · 发表于 2012-7-26 20:16:40

maomao110 发表于 2012-7-26 19:54
我看到了千千静听

那个"TTPAdvCtrl.dll”是病毒，该文件假冒某知名音乐播放软件，并隐藏在其软件安装目录下，比较隐蔽。病毒主体创建傀儡进程，篡改系统升级服务后，指向盗号文件TTPAdvCtrl.dll实现病毒自启动。最终，病毒通过扫描QQ程序，破坏QQ保护文件，创建消息钩子，清除自动登陆文件，结束进程，迫使用户重新登陆，在输入帐户和密码时，病毒劫持用户输入的信息，将其发送到黑客指定服务器中。

显示全部楼层 · 发表于 2012-7-26 20:18:49

billgates1996 发表于 2012-7-26 20:16
那个"TTPAdvCtrl.dll”是病毒，该文件假冒某知名音乐播放软件，并隐藏在其软件安装目录下，比较隐 ...

那MSE能不能杀啊？还有就是病毒样本有木有去样本区发啦？
（家用笔记本，真心对测病毒有心无力）

显示全部楼层 · 发表于 2012-7-26 20:25:07

maomao110 发表于 2012-7-26 20:18
那MSE能不能杀啊？还有就是病毒样本有木有去样本区发啦？
（家用笔记本，真心对测病毒有心无力）

反复出现我觉得应该是MSE未能检测出电脑中所有威胁。。样本嘛山山攻防测试6月6日的样本有释放TTPAdvCtrl.dll的行为。。

显示全部楼层 · 发表于 2012-7-26 20:27:00

本帖最后由 billgates1996 于 2012-7-26 23:12 编辑

貌似MSE报的rv15.tmp是木马释放器，TTPAdvCtrl.dll是盗号木马。。

可以试试用EEK(http://download11.emsisoft.com/EmsisoftEmergencyKit.zip)看看电脑中是否还有其他威胁，然后再用MSE清理一下。。

显示全部楼层 · 发表于 2012-7-26 20:27:50

billgates1996 发表于 2012-7-26 20:25
反复出现我觉得应该是MSE未能检测出电脑中所有威胁。。样本嘛山山攻防测试6月6日的样本有释放TTPA ...

o(︶︿︶)o 唉和我担心的一样就像CSOL一样母体没杀死 5秒后会复活的

显示全部楼层 · 发表于 2012-7-26 22:40:12

billgates1996 发表于 2012-7-26 20:25
反复出现我觉得应该是MSE未能检测出电脑中所有威胁。。样本嘛山山攻防测试6月6日的样本有释放TTPA ...

我看报毒路径是C:\Windows\Temp\rv15.tmp 缓存文件夹的缓存为什么楼主还原会出现这个TTPAdvCtrl.dll

[已解决] (已解决)MSE用了快一年了，最近出了问题

评分