微点交流论坛 - 预升级反馈专区 - 双击VBS病毒微点无反应！

只影飘零
新手上路

积分 31
发帖 31
注册 2008-5-8

#1 双击VBS病毒微点无反应！

第一次是开着费尔的实时监控，病毒刚从压缩包里释放出来就被费尔拦截。
第二次关掉费尔监控后，解压缩，微点无反应，双击释放出来的文件，微点还是没反应。
打开微点相关日志也没有找到关于病毒的记录。
后来怕出事就打开费尔监控，刚打开就看到费尔的提示。
请超版帮忙指点下，是病毒样本问题还是微点问题，还是我的问题？
附件无法上传！！是rar格式的，我把扩展名改成了jpg还是提示论坛不支持格式，请教超版！！！

※ ※ ※ 本文纯属【只影飘零】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-5 22:25

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

后缀为.vbs文件本身属于脚本文件可以使用记事本打开，自身不具备对系统的直接危害，但是会利用系统漏洞去下载其他恶意程序或者启动其他恶意程序，微点软件是依据程序行为判断病毒的，程序有了病毒行为才会去拦截并报警，对于通过vbs下载或者启动的恶意程序如果发生病毒行为就会直接拦截并报警提示操作。所以对于那些经过加密加花处理的vbs可以轻松躲过传统特征值扫描监控，而微点软件行为判断却能很好的防御。
论坛暂不支持上传非图片格式的文件。您可以把您的样本压缩加密发到virus@micropoint.com.cn我们具体分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-5 22:28

只影飘零
新手上路

积分 31
发帖 31
注册 2008-5-8

#3

右键已发送。
希望能够得到官方的回复，谢谢。

※ ※ ※ 本文纯属【只影飘零】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-5 22:35

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

邮箱地址论坛短消息发给我下，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-5 22:38

只影飘零
新手上路

积分 31
发帖 31
注册 2008-5-8

Quote:

Originally posted by Legend at 2008-6-5 22:38:
邮箱地址论坛短消息发给我下，便于对您的问题的跟踪处理。

短消息你发出，请查收

※ ※ ※ 本文纯属【只影飘零】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-5 22:57

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号