微点勿试，其他上报！！

显示全部楼层 · 发表于 2009-2-26 00:09:07

驱逐舰直接OVER，瑞星无视，微点……这个应该说是不鸟脚本

显示全部楼层 · 发表于 2009-2-26 00:54:11

微点的文件保护确实有很大问题，这点不得不承认

显示全部楼层 · 发表于 2009-2-26 01:11:12

C:\Documents and Settings\GUNDAM\桌面\Client.rar » RAR » Client.exe - Win32/KillFiles.NBZ trojan

显示全部楼层 · 发表于 2009-2-26 07:22:04

程序：可疑
C:\DOCUMENTS AND SETTINGS\..............\LOCAL SETTINGS\TEMP\RAR$EX00.256\CLIENT.EXE
被删除文件：
D:\下载\WINDOWSXP-KB944338-V2-X86-CHS.EXE
是否阻止文件被删除?
程序：
C:\DOCUMENTS AND SETTINGS\................\LOCAL SETTINGS\TEMP\RAR$EX00.256\CLIENT.EXE
是否删除木马程序及其衍生物?

微点主动防御软件预升级
程序版本： 1.2.10580.0188
特征版本： 1.6.1025.090225
更新时间： 2009-02-25 16:38:54

[ 本帖最后由 zdlzp 于 2009-2-26 07:26 编辑 ]

显示全部楼层 · 发表于 2009-2-26 07:23:46

该病毒试图删除其他文件,应该是病毒行为
微点报

[ 本帖最后由 zdlzp 于 2009-2-26 07:25 编辑 ]

显示全部楼层 · 发表于 2009-2-26 07:30:28

2次运行,

木马名称：未知木马

程序：
C:\DOCUMENTS AND SETTINGS\............\LOCAL SETTINGS\TEMP\RAR$EX00.014\CLIENT.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-2-26 07:45:17

原帖由 zdlzp 于 2009-2-26 07:22 发表
程序：可疑
C:\DOCUMENTS AND SETTINGS\..............\LOCAL SETTINGS\TEMP\RAR$EX00.256\CLIENT.EXE
被删除文件：
D:\下载\WINDOWSXP-KB944338-V2-X86-CHS.EXE
是否阻止文件被删除?
程序：
C:\DOCUMENTS AND ...

怎么你的微点会报的？我的微点屁都不放一个.......

见鬼了，怎么我的家庭版比你的预升级版本还低的？我是自动升级的啊。

微点主动防御软件家庭版
程序版本： 1.2.10580.0171
特征版本： 1.6.1025.090225
更新时间： 2009-02-25 16:38:54

[ 本帖最后由 Anycall-D908 于 2009-2-26 07:47 编辑 ]

显示全部楼层 · 发表于 2009-2-26 07:52:47

运行环境不同吧,
你试毒后有被删除的exe文件吗?

[ 本帖最后由 zdlzp 于 2009-2-26 08:01 编辑 ]

显示全部楼层 · 发表于 2009-2-26 07:56:22

应该是运行环境不一样，样本在我电脑运行不起来，启动后自动退出，无任何附加行为。微点不拦截属正常。

显示全部楼层 · 发表于 2009-2-26 07:58:24

好像删除的是什么补丁程序额。。。。我的运行环境 xp sp3 原版没有打上一个补丁。

[病毒样本] 微点勿试，其他上报！！

回复 24楼 zdlzp 的帖子

浏览过的版块