过微点得样本.卡巴2009报木马

显示全部楼层 · 发表于 2008-7-30 11:31:16

运行在XP系统下微点没报，NOD32也没报。桌面背景图片被该，往注册表写入东西，被系统安全盾拦截，进程被终结。系统没出现问题。 VISTA下卡巴2009报木马。关卡巴微点不报。大家看一下测一下。微点是今天升得最新版。是不是对电脑造不成伤害得木马。。

显示全部楼层 · 发表于 2008-7-30 11:32:48

实机测试的，微点家庭版
发现未知邮件蠕虫，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.453\15.EXE
蠕虫程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\LPHC7KKJ0EP3P.EXE
是否删除蠕虫程序及其衍生物?

显示全部楼层 · 发表于 2008-7-30 11:35:03

Begin scan in 'C:\Users\IBM\Desktop\H.rar'
C:\Users\IBM\Desktop\H.rar
[0] Archive type: RAR
--> 15.exe
   [DETECTION] Is the TR/Drop.J.1 Trojan
[NOTE]    The file was successfully wiped!
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-7-30 11:35:12

vista下防御縮水

显示全部楼层 · 发表于 2008-7-30 11:37:37

谁说nod没报？

C:\Documents and Settings\桌面\H.rar > RAR > 15.exe - Win32/TrojanDownloader.FakeAlert.DR 特洛伊木马

显示全部楼层 · 发表于 2008-7-30 11:38:35

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2008-7-30 11:39:29

可能是吧，MS微点在vista下的兼容性还有待加强

显示全部楼层 · 发表于 2008-7-30 11:41:13

很老的毒了，xp antivirus 2008.

显示全部楼层 · 发表于 2008-7-30 11:42:59

程序:
C:\DOCUMENTS AND SETTINGS\***.18F12FE200FB45E\桌面\ANTI-VIRUS LAB\RUN VIRUS LAB\15.EXE
木马程序生成以下文件:
1) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\LPHCPWFJ0EP5L.EXE
2) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\BLPHCPWFJ0EP5L.SCR
3) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\LPHCPWFJ0EP5L.EXE
是否删除木马程序及其衍生物?

微点解压直接拦截掉了，关了微点解压运行照样报

显示全部楼层 · 发表于 2008-7-30 11:44:20

红伞：TR/Drop.J.1

这家伙改我桌面，因为沙盘是允许暂时修改桌面的，但是重启后就没了（桌面变成底色）

[ 本帖最后由 aarwwefdds 于 2008-7-30 11:46 编辑 ]

[病毒样本] 过微点得样本.卡巴2009报木马

谁说nod没报？

回复 4楼 csliss 的帖子