大家来看看这个样本

显示全部楼层 · 发表于 2008-3-8 15:54:17

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP6.TMP
2) C:\WINDOWS.0\SYSTEM32\MSOSMHFP00.DLL
是否删除木马程序及其衍生物?

病毒运行后，微点拦截，但是删除病毒后，锁定系统时间功能失效，时间可以任意修改的。
IE的主页和搜索页可以任意修改，微点都不报警的。

你们的微点是否如此？

微点主动防御软件预升级
程序版本： 1.2.10572.0091
特征版本： 1.6.619.080308
更新时间： 2008-03-08 14:26:12

显示全部楼层 · 发表于 2008-3-8 15:55:12

沙发自己坐，赶快测试哈。被入库了就来不及咯

运行病毒后再来运行这个毒。http://bbs.kafan.cn/viewthread.php?tid=214570&extra=page%3D1 。看偶的回复

[ 本帖最后由微点卫士于 2008-3-8 16:01 编辑 ]

显示全部楼层 · 发表于 2008-3-8 18:19:40

重装系统还没装微点

显示全部楼层 · 发表于 2008-3-8 19:19:12

bug

我这边也是一样

[微点] 大家来看看这个样本

本帖子中包含更多资源

浏览过的版块