微点交流论坛 - 微点主动防御软件

xyz042
新手上路

积分 16
发帖 16
注册 2006-12-18

#1 熊猫烧香病毒问题

本人最近中了熊猫烧香病毒，被微点拦截了。识别为未知木马，并删除。系统也一切正常。但最近发现还是有木马破坏的后遗症：就是木马把系统显示隐含文件的功能屏蔽了，但微点却没有将该操作还原。由于木马已经被删除无法提供相关病毒样本。
另本人已从网络上找到相关的注册表文件进行了恢复，已可正常显示隐含文件。

※ ※ ※ 本文纯属【xyz042】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-10 16:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请把您的微点的系统自启动信息、程序生成日志、注册表变更日志、木马日志、可疑程序日志导出发到support@micropoint.com.cn我们具体分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-1-10 16:23

ballpointpen
中级用户

积分 436
发帖 434
注册 2006-6-20

#3

LZ是否先中熊猫烧香，后装微点（或者开机进入桌面后才手工运行微点）？熊猫烧香应该过不了微点的，在它破坏系统之前应该就被微点阻止了。

[ Last edited by ballpointpen on 2007-1-10 at 16:27 ]

※ ※ ※ 本文纯属【ballpointpen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-10 16:25

xyz042
新手上路

积分 16
发帖 16
注册 2006-12-18

#4

已经上报。另外提个建议：可不可以在新版中加入上报病毒的功能。每次都手动操作，挺麻烦的。

※ ※ ※ 本文纯属【xyz042】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-10 16:44

xyz042
新手上路

积分 16
发帖 16
注册 2006-12-18

#5

当然是先装微点了，木马实际上不是中的，而是特地下载的。在一个论坛上让人测试用的，我相信微点就试了一下。杀掉了，之后才发现这个小问题的。

※ ※ ※ 本文纯属【xyz042】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-10 16:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

谢谢您的建议及反馈，请等待新版本的升级。
关于病毒上报，微点软件自身已经集成上报样本功能，用户可以在安装时选择上报方式，暂不支持用户手工提交可疑程序功能，用户可以直接加密发到virus@micropoint.com.cn.

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-1-10 16:52

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号