Board logo

标题: 微点不报! [打印本页]

作者: simonfour     时间: 2009-2-22 02:35    标题: 微点不报!

http://virscan.org/report/ab43e6b0b455b60e73d7e7c5b847ee85.html
在线扫描的结果是鸽子!!!
虚拟机运行微点不报!!!(试用版,21号版本)

样本发到了virus@micropoint.com.cn

[ Last edited by simonfour on 2009-2-22 at 02:37 ]
作者: Legend     时间: 2009-2-22 03:46
非常感谢楼主反馈,我们会尽快测试分析的!

也请楼主短消息告诉我您的邮箱,便于我们跟踪!

[ Last edited by Legend on 2009-2-22 at 03:49 ]
作者: keyoushi     时间: 2009-2-22 04:35
额,这个要关注下~
作者: simonfour     时间: 2009-2-22 07:46


  Quote:
Originally posted by Legend at 2009-2-22 03:46:
非常感谢楼主反馈,我们会尽快测试分析的!

也请楼主短消息告诉我您的邮箱,便于我们跟踪!

[ Last edited by Legend on 2009-2-22 at 03:49 ]

已经发送
作者: qq200878     时间: 2009-2-22 11:54
有些鸽子微点重起才报
作者: simonfour     时间: 2009-2-22 20:20


  Quote:
Originally posted by qq200878 at 2009-2-22 11:54:
有些鸽子微点重起才报

也不报,升级后特征报了,但是行为依然没能拦截!!(删除特征库后运行还是被过!)
作者: wsmurderer     时间: 2009-2-22 20:46


  Quote:
Originally posted by simonfour at 2009-2-22 20:20:



也不报,升级后特征报了,但是行为依然没能拦截!!(删除特征库后运行还是被过!)

这个貌似比较严重啊
作者: simonfour     时间: 2009-2-23 14:43
预升级的今天要求重启,不知道是不是和这个有关系。。。????
作者: tactus     时间: 2009-2-23 23:03
病毒行为库还需要添加
作者: keyoushi     时间: 2009-2-23 23:35
鸽子的变种们现在既不打花也不加壳了呵呵,一般是通过修改键值达到过杀软的目的。这个还是HIPS比较好拦截一点。
作者: 328668243     时间: 2009-2-24 13:03
什么灰鸽子这么厉害 会过微点
作者: Legend     时间: 2009-2-27 16:10
由于没有收到楼主的进一步反馈,此主题暂做关闭主题处理,如有其他问题,请另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn