微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 郁闷的现象
程式猎人
新手上路





积分 3
发帖 3
注册 2006-9-5
#1  郁闷的现象

首先介绍一下我的用的操作系统为XP home版 SP2
具体现象如下:
1、初次安装微点后重起。然后弹出对话框(见图)
2、如果点击“删除”则系统突然死掉了。但CPU和内存占用很少属正常现象。系统为何卡住不能继续运行的原因不清楚。要是点击“不删除”则不会发生上述现象,一切正常。
3、我分析可能是该病毒导致。
4、我从进程里仔细审查好几编也没发现什么异常。
5、没辙只好删掉“C:\WINDOWS\”目录下的“webwork”这个文件夹。可是每次刷新又会出现。分析肯定有幕后操纵它的东东。
6、进入安全模式再删。还是再次出现。晕!
7、查看注册表删除相关项。可是依然删除后仍会出现。
感觉问题严重请斑竹指点。还有为什么微点报警后系统会死掉,是不是什么地方死锁了!!!

附件 1: 未命名.jpg (2006-9-5 23:31, 43.99 K,下载次数: 37)


※ ※ ※ 本文纯属【程式猎人】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-5 23:31
查看资料  发送邮件  发短消息   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#2  

请楼主将这个样本发到virus@micropoint.com.cn,我们分析一下,另外你说的问题,可能是微点报的是衍生物,主程序并为被删除,请你查看一下微点的程序生成日志,看看能不能找到这个程序的父进程。同时你也可以加入我们的QQ群,我们将及时帮你解决这个问题!

※ ※ ※ 本文纯属【曙光】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

技服电话:0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群:
       ·QQ群:630086 或 1471553 或 16998902
   
2006-9-5 23:48
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号