微点交流论坛

标题: 又是vbe，微点还是没办法 [打印本页]

作者: 纪念-蛋蛋 时间: 2008-4-7 21:18 标题: 又是vbe，微点还是没办法

用windows清理助手干掉的，微点毫无反应，插U盘的时候祈祷千万别有vbe，但是老天再次捉弄我，拔掉U盘后，感觉不对劲，果然进程中有一个忘了叫啥的100%，冰刃也干不掉。

前几天刚中了，微点在一个地方绊倒两次，有点失望了。
------------------------------------------------------------------------------------------------------------
[2.6.2.8.0225 - 2.6.34.8.0406]
2008-04-07 21:17
[Must Safe Reboot to Delete!]
C:\WINDOWS\.VBE
C:\WINDOWS\SYSTEM32\.VBE

------------------------------------------------------------------------------------------------------------

微点主动防御软件预升级
程序版本： 1.2.10572.0171
特征版本： 1.6.657.080407
更新时间： 2008-04-07 16:59:19

版权所有 (C) 2005-2008 Micropoint Corporation

北京东方微点信息技术有限责任公司
福建东方微点信息安全有限责任公司

信箱：support@micropoint.com.cn
网址：http://www.micropoint.com.cn

作者: 纪念-蛋蛋 时间: 2008-4-7 21:18
经常插U盘，如果还这样，得考虑让微点下岗了

作者: Legend 时间: 2008-4-7 21:29
楼主您现在是否还找得到这个“.VBE”文件？有的话请您协助我们将其压缩后发送到support@micropoint.com.cn游戏我们具体分析一下，另外，当时具体是哪个进程突然间CPU 100%？

作者: 纪念-蛋蛋 时间: 2008-4-7 21:34
.vbe应该是找不到了，直接被清除掉，那个进程，应该是wscript.exe

作者: dsl5 时间: 2008-4-7 22:12
请到注册表中查找wscript.exe，找到之后把它的项或者键值删除，或者设软件策略封锁它启动，然后重新启动！

这个病毒多数是靠手清，当时出现的时候在我们班里面大量传播，基本上没有杀软能够防御。但是日志和记录可以帮忙！

最重要还是报样本！

[ Last edited by dsl5 on 2008-4-7 at 22:14 ]

作者: 纪念-蛋蛋 时间: 2008-4-7 22:15

Quote:

Originally posted by dsl5 at 2008-4-7 22:12:
请到注册表中查找wscript.exe，找到之后把它的项或者键值删除，或者设软件策略封锁它启动，然后重新启动！

这个病毒多数是靠手清，当时出现的时候在我们班里面大量传播，基本上没有杀软能够防御。但是日志和记 ...

谢谢指教:)

作者: micky 时间: 2008-4-9 10:25
u.vbe病毒难道微点不能解决吗？

作者: jobcreep 时间: 2008-4-9 13:57
还是需要解决这个问题啊，毕竟小白太多了

作者: 254170618 时间: 2008-4-9 16:41
对脚本病毒还是不太好呀，现在好多u盘病毒都是脚本写的。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn