微点交流论坛 - 微点软件使用交流 - 【病毒样本】重启两次电脑，微点才提示.........

微点交流论坛 » 微点软件使用交流 » 【病毒样本】重启两次电脑，微点才提示.........

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#1 【病毒样本】重启两次电脑，微点才提示.........

链接后台记录，避免其他网友点击，先屏蔽

是不是微点的行为分析技术不成熟？还是.................
电脑重启两次才提示。如果电脑没有重启或者只重启一次的
病毒是否运行了？。。。

[ Last edited by Legend on 2009-11-7 at 22:55 ]

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-7 22:30

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈，我们会具体测试下！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-11-7 22:54

simonfour
高级用户

打酱油的！！

积分 926
发帖 926
注册 2008-3-8

#3

没看到样本,,
但是这两天看到一个样本是要启动两次才报，，，不是微点不报，，而是这个样本的行为决定的

样本先释放一个文件A，加入启动项，等重启后，A释放B文件，并把B加入启动项，等再重启后，，B才开始病毒行为，，，所以微点才会在两次重启后报！！！！

※ ※ ※ 本文纯属【simonfour】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-8 17:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主反馈的文件，我们已经分析
文件名：龙虎(全兼容版).exe
结果:经测试，该程序为病毒程序，病毒名：Worm.Win32.Agent.uaq，微点行为拦截。

文件名：牛B网址.html
结果：经测试，该文件利用脚本打开百度网页，反复打开网页，但其行为不会对用户信息构成威胁。

[ Last edited by Legend on 2009-11-11 at 13:19 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-11-10 15:06

simonfour
高级用户

打酱油的！！

积分 926
发帖 926
注册 2008-3-8

Quote:

Originally posted by Legend at 2009-11-10 15:06:
结果：经测试，该文件利用脚本打开百度网页，反复打开网页，但其行为不会对用户信息构成威胁。结果：经测试，利用脚本打开网页，反复打开网页，但其行为不能对用户信息构成威胁。

,L,多复制了一次

※ ※ ※ 本文纯属【simonfour】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-10 19:32

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号