标题: 第一次发现！受保护的微点出问题？ [打印本页]

---

作者: 反黑先锋     时间: 2008-8-30 18:45    标题: 第一次发现！受保护的微点出问题？

安装了新版RKU 微点报警， 受保护的微点程序出问题？

操作过程：
xpsp2 微点已识别的Shadow Defender 1.1.0.237 中文封装版 1.1.0.237
测了几支病毒
感觉关键是安装了RkU3.8.341.552！超版先看下面第一张截图 很有意思：



然后我用RkU对微点进程等进行了写操作：砍过微点的Main mon svc1 svc进程~
用RkU删过微点文件驱动~  
影子还原重启系统，系统启动极其缓慢 登陆后微点没有启动 手动启动微点失败 竟然发现微点MPMain.exe和MPMon.exe就出题了：看图！





刚重装了微点~  我看过mp1没有 mp6\mp100202.log_0 1kb
前面出问题的MPMain.exe和MPMon.exe和现在正常的微点md5都不一样

当时测试的微点是预升级今天最新版  RkU3.8.341.552  mp100202.log_0 问题MainMon.exe等样本已发反病毒技术支持!

[ Last edited by 反黑先锋 on 2008-8-29 at 23:41 ]

---

作者: Legend     时间: 2008-8-30 18:53
请问反黑在直接操作过什么，或者测试过什么样本，请查看下您的微点目录或者mp1目录下是否有*。log的文件，如果有请将该文件发给我们。

---

作者: 反黑先锋     时间: 2008-8-30 19:44

Quote:

Originally posted by Legend at 2008-8-29 22:53: 请问反黑在直接操作过什么，或者测试过什么样本，请查看下您的微点目录或者mp1目录下是否有*。log的文件，如果有请将该文件发给我们。

过程重新写进原帖了 请查收测试:)

---

作者: Legend     时间: 2008-8-30 19:51
好的！谢谢反黑，我们会具体测试！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn