过微点的三个木马.现在已经被微点解决!

显示全部楼层 · 发表于 2010-1-14 22:32:40

回复 10# bbsss

楼上的图片中“卡饭论坛”水印处解释得很清楚。

显示全部楼层 · 发表于 2010-1-14 22:49:23

注释：
PE文件：Win32环境下的可移植执行体。
dll文件：动态链接库文件，由其它程序调用，单独无法运行。
   已损坏的PE文件：经第三方程序修改或人为造成文件损坏。
   非病毒文件：不含有恶意代码的文件。
   非PE格式的病毒文件：泛指网页木马、脚本病毒、宏病毒、恶意代码等。

显示全部楼层 · 发表于 2010-1-21 09:33:23

一次有几个木马过微点，有点难以相信

显示全部楼层 · 发表于 2010-1-21 09:36:00

主防防住的吗？

显示全部楼层 · 发表于 2010-1-21 09:36:29

已经收到微点官方反馈

等待微点升级就能查杀了
herofw 发表于 2010-1-14 18:59

升级病毒库不是很好的

行为库最好啊！

显示全部楼层 · 发表于 2010-1-21 11:48:04

注释：
PE文件：Win32环境下的可移植执行体。
dll文件：动态链接库文件，由其它程序调用，单独无法运行。 ...
herofw 发表于 2010-1-14 22:49

学习了~~~~~~

显示全部楼层 · 发表于 2010-1-21 21:58:47

主防防住的吗？
ahyanglf 发表于 2010-1-21 09:36

刚开始没有防住.过了微点
现在已经报已知了.不知道加行为库没!!

这两个病毒的行为主要是删除桌面IE快键图标和宽带连接然后自动创建IE原始图标自动绑定首页为指定页
而且创建的这个IE图标删除不掉.

显示全部楼层 · 发表于 2010-1-21 22:24:59

还要继续向各位高手学习啊

显示全部楼层 · 发表于 2010-1-22 08:10:22

刚开始没有防住.过了微点
现在已经报已知了.不知道加行为库没!!

这两个病毒的行为主要是删除桌面I ...
herofw 发表于 2010-1-21 21:58

从这点可以看出微点对于恶意软件的防范已经进步了

值得期待啊

显示全部楼层 · 发表于 2010-1-30 17:11:00

用虚拟机

[微点] 过微点的三个木马.现在已经被微点解决!