微点交流论坛

标题: 怎么办？ [打印本页]

作者: linjun0542027 时间: 2007-5-27 13:39 标题: 怎么办？

到脑开机就出现下面的图片：

附件 1: 1.png (2007-5-27 13:39, 24.93 K,下载次数： 51)

作者: linjun0542027 时间: 2007-5-27 13:44
因为刚开机时打开SnagIt速度比较慢，所以等我截完图后对话框已经不见了，打开木马日记，里面没有记录，然后进行可疑程序诊断，可没有发现可疑程序。
请问管理员，刚发现的木马怎么就不见了？我该怎么办？

作者: linjun0542027 时间: 2007-5-27 13:45 标题: 木马日记

里面没有记录

附件 1: 2.png (2007-5-27 13:45, 70.12 K,下载次数： 47)

作者: Legend 时间: 2007-5-27 13:50
请问您是测试用户还是预升级用户？
请问您的微点软件具体版本，是否最新版本？
请您把微点安装目录下的mp1和mp6目录复制到桌面压缩发到support@micropoint.com.cn邮箱，并说明情况，我们具体进行测试，谢谢您对微点的支持。

作者: linjun0542027 时间: 2007-5-27 14:49 标题: 回超版

我是预升级用户

附件 1: 3.png (2007-5-27 14:49, 15.91 K,下载次数： 54)

作者: linjun0542027 时间: 2007-5-27 14:52 标题: 回超版

信已发出

作者: Legend 时间: 2007-5-27 15:00
谢谢您的信息我们具体进行分析请您把微点安装目录下的mp15目录复制到桌面压缩发到support@micropoint.com.cn邮箱，并说明情况，我们具体进行测试，谢谢您对微点的支持。

[ Last edited by Legend on 2007-5-27 at 18:46 ]

作者: linjun0542027 时间: 2007-5-28 18:07 标题: 卡巴发现木马，可为什么微点没有发现呢？

以前我都一直单独使用微点，今天下午故意装了卡巴，先用微点查了一下恶意程序，没有发现，退出微点，用卡巴扫描，睡了一觉后发现有木马程序，为什么微点没有发现呢？

附件 1: 1.png (2007-5-28 18:07, 37.36 K,下载次数： 38)

作者: linjun0542027 时间: 2007-5-28 18:12 标题: 请超版具体分析一下

具体说明：中途没有联网，也没有接插任何USB工具，eg：U盘

作者: linjun0542027 时间: 2007-5-28 18:28
今天下午两点左右的微点版本如#5所示，现在好向已经升了级了

作者: Legend 时间: 2007-5-28 18:39
请您从卡巴的有害隔离区中把病毒样本另存及微点安装目录下的mp6目录压缩发到virus@micropoint.com.cn我们具体测试分析下。谢谢您对微点的支持。
微点是基于程序的行为动作来判断病毒的，跟传统的杀毒软件特征值扫描不同，如果一个程序它是有害的,当它有作出危害动作的时候，微点就会立即拦截删除，你说的这个病毒文件，没有运行，因此并没有对系统安全造成影响，所以微点没有报警。
请查看以下连接详细了解微点的反病毒原理:
http://bbs.micropoint.com.cn/showthread.asp?tid=141&fpage=1
http://bbs.micropoint.com.cn/showthread.asp?tid=150&fpage=1

[ Last edited by Legend on 2007-5-28 at 18:47 ]

作者: linjun0542027 时间: 2007-5-28 19:30
难道有的木马没有危险行为吗？

作者: y0365 时间: 2007-5-29 06:55
你电脑的病毒可能就根本无法运行所以为说不上行为也就无危害

作者: 反黑先锋 时间: 2007-5-29 09:25

Quote:

Originally posted by linjun0542027 at 2007-5-28 19:30:
难道有的木马没有危险行为吗？

是的。当扫毒软体扫到特征时一定会报虽然有些程序只是含特征码或者有加壳无有害行为甚至根本不能正常运行的杀软都会报警比如上次我自己新建个记事本里面有特别内容全球杀软全部报警说我的微软记事本是病毒

作者: aliu134 时间: 2007-5-29 09:51
临时文件夹的马,建议用户禁用脚本小程序,每次上了网清理下临时文件,重要的CK记得要备份下哈呵呵!

作者: 独孤一梦 时间: 2007-5-29 10:18

Quote:

Originally posted by linjun0542027 at 2007-5-28 19:30:
难道有的木马没有危险行为吗？

没有发作的木马微点是不杀的,说明这个马虽然在你电脑里,但是没有起作用

[ Last edited by 独孤一梦 on 2007-5-29 at 10:19 ]

作者: linjun0542027 时间: 2007-5-29 12:01 标题: 回#15

我是个新手，请问怎么禁用禁用脚本小程序啊？

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn