穿影子 绕微点

Nblock

有微点的测测  我的微点没有拦截修改可疑程序 只报未知邮件蠕虫  拦截了一个0X01XX8P.EXE.. 开机不停的报啊

Joker

C:\Documents and Settings\Administrator\桌面\explorer.rar>>explorer.exe>>emb-1.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
C:\Documents and Settings\Administrator\桌面\ok.rar>>ok.exe        W32.SillyDC.nytd        病毒        还未处理

The EQs

C:\Documents and Settings\Don johnson\桌面\explorer.rar » RAR » explorer.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Don johnson\桌面\ok.rar » RAR » ok.exe - probably a variant of Win32/Genetik trojan

aerbeisi

[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\ppp\ok.rar->ok.exe->(UPack)

fucktoby

Begin scan in 'C:\Documents and Settings\new\桌面\virue\explorer.rar'
C:\Documents and Settings\new\桌面\virue\explorer.rar
  [0] Archive type: RAR
  --> explorer.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      A backup was created as '48682cba.qua'  ( QUARANTINE )
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
Begin scan in 'C:\Documents and Settings\new\桌面\virue\ok.rar'
C:\Documents and Settings\new\桌面\virue\ok.rar
  [0] Archive type: RAR
  --> ok.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [INFO]      A backup was created as '48262cad.qua'  ( QUARANTINE )
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!

ylo0

好像很强呀！

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\OK.EXE
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\OK.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\TASKS\0X01XX8P.EXE
2) C:\WINDOWS.0\TASKS\EXPLORER.EXT
是否删除病毒程序及其衍生物?

ZZZ.SYS漏杀？

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\EXPLORER.EXE
蠕虫程序生成以下文件:
1) C:\WINDOWS.0\TASKS\0X01XX8P.EXE
2) C:\WINDOWS.0\TASKS\EXPLORER.EXT
是否删除蠕虫程序及其衍生物?

现在关闭影子，重启看

[ 本帖最后由 微点卫士 于 2008-4-6 10:37 编辑 ]

Nblock

原帖由 微点卫士 于 2008-4-6 10:36 发表
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\OK.EXE
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\OK.EXE
木马程序生成以下文件:
...

楼上还有报可疑程序 我的微点没有报 explorer被病毒改了  微点怎么会有三种不同的拦截反应？

报可疑+衍生物zzz.sys 正常
报可疑 漏掉zzz.sys
没报可疑 报一个未知邮件蠕虫 漏掉好多衍生物 系统被穿 explorer被病毒改 微点没有去拦截

微点卫士

重启后，系统正常
最近我也发现微点的报法不同了，有些毒别人报衍生物，我这里连衍生的机会都没有就被KILL了

马力

驱逐舰不报