Board logo

标题: 发现第6个问题 微点漏洞扫描BUG [打印本页]
作者: 反黑先锋     时间: 2008-7-22 10:19    标题: 发现第6个问题 微点漏洞扫描BUG

驱动MP110002  c:\删除确认BUG  修复回滚 防火墙失效 迅雷

程序版本：1.2.10573.0127
2008 0731 16：36：03

1 微点的MP110002.sys有问题
用ASPack-v2.12http://www.crsky.com/soft/1165.html对已知病毒黑失败压缩 微点报已知手动选删除》》蓝屏。 微点报任意已知病毒选删除 蓝屏。第三次无任何操作 自己又蓝了MP110002.sys。 时候又很正常 多试试具体得自己测
DRIVER_IRQL_NOT_LESS_OR_EQUAL
XXX STOP: 0X000000D1 (0XF5 86FAF4,0X00000002,0X00000000,0XF9E6BE68)
XXX MP110002.SYS -Address F9E6BE68 base at F9E69000, Datestamp 4833baf3

2 微点发现可疑程序“试图修改关键系统文件"  点阻止后应会报警提示确认“是否删除病毒程序?”
c:\不正常有问题  其他d:\没问题 录像下载：http://www.fileqube.com/shared/MvMmqzJbL77135

3 计划任务(如图) 和 清纯美女病毒注册表回滚的问题 测试时打开微点主界面 》进程综合信息》程序信息》双击修改的注册表项  选择微点删除后 等了一会注册表也没有被微点自动恢复?



4 Ad Muncher 和样本"盗号木马" 微点防火墙无拦截反应
Ad Muncher下载:http://www.fileqube.com/shared/kDySrW65577

5 mp110003.sys据用户反应发生过蓝屏事故 可能和迅雷有关

[ Last edited by 反黑先锋 on 2008-8-11 at 00:46 ]
作者: 如风过路     时间: 2008-7-22 10:23
现在有蛮多用计划任务的病毒哦
作者: 如风过路     时间: 2008-7-22 10:24
第二个问题，在微点删除病毒后，要把计划任务的内容也删掉，就不会有那个出错信息了
作者: 反黑先锋     时间: 2008-7-24 16:49
第三个Ad Muncher 微点防火墙无拦截反应
下载:http://www.fileqube.com/shared/kDySrW65577
作者: gudan     时间: 2008-8-7 23:16
给你顶起来吧，吃饭都难以下咽，告诉我密码
作者: 反黑先锋     时间: 2008-8-8 09:22
共5个问题马上随相关附件发送微点反病毒&技术支持
作者: farproc     时间: 2008-8-8 13:06
顶你
作者: qq200878     时间: 2008-8-8 15:12
超版人呢?
作者: Legend     时间: 2008-8-8 15:14
我们已经收到相关信息，分析完以后会给LZ回复邮件的！
作者: zipponan     时间: 2008-8-8 22:00
Ad Muncher，这个我一直在用，微点防火墙不拦截，跟用ie访问是一样的。

它就是个本地代理，浏览器连接ad muncher，ad muncher连接外部站点，外部返回的包也同样先经过ad过滤后再发给浏览器
作者: 反黑先锋     时间: 2008-8-11 20:45
呵呵楼上很熟悉啊 反馈超版 刚又发现个BUG： 微点漏洞扫描有问题 先不说 看看还有人会发现吗？

另 不是360扫27个 微点扫出20个那种 我先把那些蓝色未知发给官方测试更新下 太多了 看图奇怪搜狗微点还不认识


程序版本： 1.2.10576.0036
更新时间： 2008-08-11 15:31:44

[ Last edited by 反黑先锋 on 2008-8-11 at 00:49 ]
作者: gudan     时间: 2008-8-11 21:41
多谢多谢，我也发现了，一共就用了两鼠标，楼主真的很聪明
作者: 反黑先锋     时间: 2008-8-12 11:57
:lol:被楼上发现了厉害啊  这个bug微点不应该

作者: xxmls     时间: 2008-8-12 13:47
走过, 路过
进来看过了!1
作者: qq200878     时间: 2008-8-12 14:19
超版,新问题
作者: 反黑先锋     时间: 2008-8-12 14:52
“那个漏洞扫描的那个什么意思？“ 貌似我没写明白~ :lol:

【微点漏洞扫描 相对应的文字描述有问题】 第一次打开漏洞扫描是正常的，但是如果你点击上方进行排序 就可以发现 微点的漏洞扫描 并没有对准相应的漏洞补丁！
作者: gudan     时间: 2008-8-12 20:31
呵呵，自己说了，我的那个不和你一样，你不够细心哈，^_^
作者: 反黑先锋     时间: 2008-8-15 08:26
楼上是说文字描述写错了？ 超版 蓝色未知项24m 下载地址 帐号 密码已发技术支持。
作者: blackangelzw     时间: 2008-8-23 04:07
楼主收到邮件后公布一下啊，我们也很关心的！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn