微点交流论坛

标题: 到底怎样才算病毒发作？微点才会出手？ [打印本页]

作者: kahaixiao007 时间: 2007-11-19 06:23 标题: 到底怎样才算病毒发作？微点才会出手？

笔记本突然慢了好多，微点，金山清理，360，全查了，没什么事。优化大师优化了，清理了一下，还是不行。
用卡巴扫描吧，结果一下子扫描出来7个病毒，其中5个木马，一个恶意脚本，还有一个风险软件——金山wps（我都卸载了，怎么还有啊？？？），吓人吧！！！

不知到底怎么样才算病毒发作，难道电脑变慢不算病毒发作？

其实对微点还是很支持的，尤其是论坛版主的回复。我在瑞星那边发了几个问题，NND，半年前的还没回！

不过微点现在这种“不发作就不行动”的话，其实很难让人相信，要不是刘旭的牌子在这里顶着，说实话，很容易让人认为i是骗子！最好想办法让人能亲自体会到微点的厉害，否则都怀疑自己是在裸奔呢？

作者: Legend 时间: 2007-11-19 08:49
请在程序生成日志中看看卡巴斯基报的5个木马文件是否是在微点安装后产生的。

作者: kahaixiao007 时间: 2007-11-19 09:26
这肯定的吧，因为系统安装之后就装了微点，并且此前的扫描一直没有问题。

作者: Legend 时间: 2007-11-19 09:30
请楼主将您扫出来的几个样本发送到 virus@micropoint.com.cn 邮箱，具体我们分析下会邮件和您联系，感谢您对微点的支持，如有其他问题请及时和我们联系

作者: kahaixiao007 时间: 2007-11-19 10:02
样本已经清除

附件 1: 未命名.jpg (2007-11-19 10:02, 69.85 K,下载次数： 36)

作者: backhamchen 时间: 2007-11-19 10:11
以后遇到微点没有反应的病毒大家可以上报啊卡巴的病毒库还不是要靠大家的上报
微点同样也需要大家的支持

作者: 片片枫叶情 时间: 2007-11-19 10:20

Quote:

Originally posted by kahaixiao007 at 2007-11-19 06:23:
笔记本突然慢了好多，微点，金山清理，360，全查了，没什么事。优化大师优化了，清理了一下，还是不行。
用卡巴扫描吧，结果一下子扫描出来7个病毒，其中5个木马，一个恶意脚本，还有一个风险软件——金山wps（我 ...

从楼主发的图看，wps应该是没有卸载干净，看文件名称应该是wps的升级程序，这个应该是卡巴的误报。
怀疑卡巴误报：世界之窗的安装程序setup1.exe
应该没有运行起来：临时文件夹下的几个temp文件
肯定没有运行起来：还有一个是系统还原目录下的木马程序。

作者: kahaixiao007 时间: 2007-11-19 10:50

Quote:

Originally posted by 片片枫叶情 at 2007-11-19 10:20:

从楼主发的图看，wps应该是没有卸载干净，看文件名称应该是wps的升级程序，这个应该是卡巴的误报。
怀疑卡巴误报：世界之窗的安装程序setup1.exe
应该没有运行起来：临时文件夹下的几个temp文件
肯定没有运 ...

setup1是世界之窗下载的文件

作者: y0365 时间: 2007-11-19 16:47
楼上在删除这些文件后,系统就正常了吗?
从你发的卡巴扫描的文件看,如7楼朋友所述：wpsupdate.exe setup1.exe是你没有卸载干净的文件，其它的是临时目录下的文件和系统还原目录下的文件，系统还原目录下的文件肯定是无法运行，不会对系统产生影响，至于临时目录下的文件如果其有动作，微点应该会立即拦截处理的．
总的来说这些应该不会对你的系统速度产生影响，建议楼主察看下微点的＂系统自启动信息＂中的＂其它软件＂，分析下是否有插件或流氓软件，如果不能自己分析，可将＂其它软件＂的信息导出后，贴到论坛，我们帮你分析下．

作者: digua008 时间: 2007-11-19 20:41
楼上说的很明白了.正解!

作者: ericshui 时间: 2007-11-20 10:25

Quote:

Originally posted by y0365 at 2007-11-19 16:47:
楼上在删除这些文件后,系统就正常了吗?
从你发的卡巴扫描的文件看,如7楼朋友所述：wpsupdate.exe setup1.exe是你没有卸载干净的文件，其它的是临时目录下的文件和系统还原目录下的文件，系统还原目录下的文件肯定 ...

分析问题的思路，学习。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn