最近微点表现不大好啊~~

rodneyxp2002

一直用的是微点预升级版本，效果一直不错
不过这两天好令我失望啊~~
一次是开着微点居然中了个U盘病毒。
把我自己用的U盘拿到别的电脑拷东西，报毒，不知道是什么毒来着~~剩下病毒留下的空白的文件夹 驱动文件
一次是昨天的。
最近自己看任务管理器里边的网络，一直有1%左右的网络应用，遨游下边状态栏也显示莫明其妙的100多kb/s的流量，可是打开微点的网络分析就是找不到是什么东西在用网络……怀疑中了什么小家伙
只好用费尔扫描，才发现了一个毒W32.AutoRun.wv.tqrk一个木马TrojanPSW.Maran.rs.ptcb……
然后那个莫明其妙的100多kb/s的流量就没了。
我可是乖乖的上网而已。
郁闷。

[ 本帖最后由 rodneyxp2002 于 2007-11-1 14:42 编辑 ]

capsshift

样本，看到楼主的话，我第一反应就是样本。
把样本发上来，再加上你的微点版本号，让大家测试一下。

rodneyxp2002

第一个不知道是什么毒来着~~剩下病毒留下的空白的文件夹叫：驱动文件
第二个微点升级过后认了报的是：
木马名称:Trojan-PSW.Win32.Maran.ok

程序:
C:\DOCUMENTS AND SETTINGS\RODNEY\桌面\桌面\WINLOGOH.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
还有一个是：
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\RODNEY\桌面\桌面\SNOWFALL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


微点主动防御软件  预升级
程序版本： 1.2.10571.0131
特征版本： 1.6.486.071031
更新时间： 2007-10-31 18:41:03

[ 本帖最后由 rodneyxp2002 于 2007-11-1 14:47 编辑 ]

rodneyxp2002

没留下样本……
这个是用360扫描的东东：

zszzd

都是剩的渣.

dsl5

没有样本真是可惜

野马

测试网马的时候就是要选择允许网马访问网络，然后网马下载东西回来行凶，然后微点报警开杀的。

tomjohnjoan

原帖由 野马 于 2007-11-1 22:02 发表
测试网马的时候就是要选择允许网马访问网络，然后网马下载东西回来行凶，然后微点报警开杀的。

还是你老人家比较沉稳，冷眼旁观网马肆虐！

gaytxl2098

无耻的人啊

dsl5

原帖由 gaytxl2098 于 2007-11-1 23:00 发表
无耻的人啊

恶意灌水 文明用语