微点交流论坛

标题: 唉唉，pioneer版主太不厚道了 [打印本页]

作者: keai958 时间: 2008-3-21 14:39 标题: 唉唉，pioneer版主太不厚道了

明明是我上传的样本，他居然说是“由微点主动防御软件自动捕获”
证明如下，我反应问题的贴子 http://bbs.micropoint.com.cn/sho ... %FA%BB%FA%2Bkeai958
我用邮箱上传样本的时间 2008-3-16 19:48
而他是 "Last edited by pioneer on 2008-3-20 at 22:52 "
http://bbs.micropoint.com.cn/showthread.asp?tid=30196&fpage=1

如果再这样，下次我就不再给你们传样本让你们分析啦，呵呵

另，我上传样本的目的可不是让你们帮俺分析它的行为的，对它的行为俺基本已经掌握了，手杀也没问题（PE系统，或纯DOS系统下删除病毒生成文件，被感染的文件全数删除）

我上传样本的目的在邮件中已经说清楚了，是怎么样在已被其感染的机器上能顺利成功安装微点，同时尽可能的将被其感染的文件恢复

不知你们对我这一要求完成了多少，嘿嘿

上传一张图片吧，里面是被病毒感染的文件和一正常文件图标的截图

附件 1: 样本图.jpg (2008-3-21 14:39, 6.64 K,下载次数： 56)

作者: Legend 时间: 2008-3-21 15:22
楼主，在您3月16日的帖子中提到“已经发现微点将其加入了病毒库，其主要组件分别被命名为virus.win32.xorer.kc/jm/jn/jp”，你这里提到说明在你提交前微点已经对该病毒命名了，请注意，你这里报告的病毒名称最后的字母是两位；pioneer版主3月20日发布的病毒报告“磁碟机Virus.Win32.Xorer.aex”是微点主动防御软件自动捕获的最新磁碟机变种，请注意，病毒名称最后是3位英文字母。

作者: 微点卫士 时间: 2008-3-22 00:48
对截获未知病毒样本不传送

作者: 木吉它 时间: 2008-3-22 02:07
微点可以对未知病毒样本自动上传吧？

作者: yuqianglifen 时间: 2008-3-22 02:32 标题: 微点

自动上传真不错。既收集了病毒样本。还可以对误杀进行分析，升级程序加以排除。

作者: dsl5 时间: 2008-3-22 08:05
哈哈，想到一个建议，自动传送的样本如果经过分析后是误报，是否可以作一个误报的特征表在下次更新的时候应用到用户的客户端中使隔离区自动恢复？

作者: 75332980 时间: 2008-3-23 21:25
这个建议好啊，我支持

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn