标题: 双击VBS病毒微点无反应！ [打印本页]

---

作者: 只影飘零     时间: 2008-6-5 22:25    标题: 双击VBS病毒微点无反应！

第一次是开着费尔的实时监控，病毒刚从压缩包里释放出来就被费尔拦截。
第二次关掉费尔监控后，解压缩，微点无反应，双击释放出来的文件，微点还是没反应。
打开微点相关日志也没有找到关于病毒的记录。
后来怕出事就打开费尔监控，刚打开就看到费尔的提示。
请超版帮忙指点下，是病毒样本问题还是微点问题，还是我的问题？
附件无法上传！！是rar格式的，我把扩展名改成了jpg还是提示论坛不支持格式，请教超版！！！

---

作者: Legend     时间: 2008-6-5 22:28
后缀为.vbs文件本身属于脚本文件可以使用记事本打开，自身不具备对系统的直接危害，但是会利用系统漏洞去下载其他恶意程序或者启动其他恶意程序，微点软件是依据程序行为判断病毒的，程序有了病毒行为才会去拦截并报警，对于通过vbs下载或者启动的恶意程序如果发生病毒行为就会直接拦截并报警提示操作。所以对于那些经过加密加花处理的vbs可以轻松躲过传统特征值扫描监控，而微点软件行为判断却能很好的防御。
论坛暂不支持上传非图片格式的文件。您可以把您的样本压缩加密发到virus@micropoint.com.cn我们具体分析。

---

作者: 只影飘零     时间: 2008-6-5 22:35
右键已发送。
希望能够得到官方的回复，谢谢。

---

作者: Legend     时间: 2008-6-5 22:38
邮箱地址论坛短消息发给我下，便于对您的问题的跟踪处理。

---

作者: 只影飘零     时间: 2008-6-5 22:57

Quote:

Originally posted by Legend at 2008-6-5 22:38: 邮箱地址论坛短消息发给我下，便于对您的问题的跟踪处理。

短消息你发出，请查收

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn