hgzfzq
新手上路
积分 43
发帖 43
注册 2006-7-4
|
#1 微点杀毒不干净!!!!!
今天我做了一个实验,我故意运行了一个灰鸽子,微点第一次警告,说发现木马,是否阻止运行,我选择了放行,接着,微点再次报警,说在windows\system32 下发现木马文件,这次,我选择了删除木马.
然后,我暂停微点,再次运行一个灰鸽子,此时却运行不了,因为黑防版的鸽子,一台机子上只能运行一个,也就是说,如果这台机子运行过黑防版的鸽子,那么另一个就别想运行了~~
为了证实我的想法,我用 ewido 扫描了 C盘,果然发现了鸽子,尽管这只是鸽子服务端的一部分,也就是说,主程序被微点干掉了,单靠这个文件是无法运行的,但是,这至少说明了微点杀毒不干净!! 尽管把威胁清除了,但是其附带的另一些文件却无动于衷,尽管单靠这些文件,木马无法运行,但这毕竟是木马所带来的东西,留在机子上总觉得不舒服~~
| |
※ ※ ※ 本文纯属【hgzfzq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2006-7-5 01:56 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
#2
微点发现如果是木马是会直接告警并提示删除,不会象你描述的那样会提示是否阻止运行.请你将这个病毒样本加密发送到我们的邮箱并在邮件中注明你运行的情况,我们会分析一下.virus@micropoint.com.cn.
[ Last edited by Legend on 2006-7-5 at 06:36 ]
| |
※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※
|
微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息 |
|
|
|
2006-7-5 06:02 |
|
天道酬勤
中级用户
初级会员
积分 208
发帖 188
注册 2006-5-2
|
#3
楼主,微点应该是提示删除不删除吧?你看看提示框,里面应该有很详细的生成物说明,这个时候用户肯定是选删除的,你选不删除,那就放任鸽子在你机器里跑起来了.这时主程序有危险行为,微点报警删除,而其他辅助的文件,并没有危害系统的行为,微点当然不报警,这和微点的行为判定是相符的.
所谓微点删除不干净应该是你的操作造成的,和微点没什么关系吧?呵呵
| |
※ ※ ※ 本文纯属【天道酬勤】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-7-5 11:25 |
|
|
