站内公告:

亲友传真---海外信息直接看 https://qycz.org

Main Menu

运行“自由门”,报毒,怎么搞的?

作者 yiyiyiyi, 二月 22, 2011, 12:59:09 下午

yiyiyiyi

打开自由门,就报毒?怎么办。我相信自由门,但却不知道为什么?专家赶快排除吧。

见附件。

dweb

你使用自由门之前已经中了木马病毒。

这个木马还尝试经由IE API从网站 huangzhuliang.vicp.net 下载第2支木马(b.exe)。
由于当时你运行自由门而自由门也使用IE,造成防毒软件等误认为与自由门有关

vicp.net 是一家域名公司. 黑客在这家公司申请了域名挂上网站,并将木马上载
这个网站解释了类似的行为
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Backdoor%3AWin32%2FPoison.M&ThreatID=-2147358486

我们刚刚屏蔽了vicp.net,这样自由门的使用者就受到保护,不会误上

drq

请帖主把"带木马的自由门"传上来对sha吧。如果sha相同,且症状可以重现自然是动态网的问题。如果sha不对或故障不能重现,自然是贴主自己的问题。
看名称不像直接从网站下的。如果sha有问题,无论从哪来的文件对这个来源以后都要小心。

gogo

不要用国内的杀度和防火墙软件.他们本身就是有木马.病毒

yiyiyiyi

原来是这样。
自由门专家,排查问题之及时,解决问题之到位,实在是非常的优秀。

今天就没有原来的问题了,谢谢专家。

快速回复

警告: 该贴已经至少 180 天没有更改。
除非你一定要回复,否则也许考虑发一个新贴会更好。

Note: this post will not display until it has been approved by a moderator.

名称:
电子邮件:
验证码:
请将此框留空:
三乘七等于几?(请用阿拉伯数字回答):
Shortcuts: ALT+S post or ALT+P preview