微点交流论坛

标题: 【已解决】此文件微点竟然不报警？ [打印本页]

作者: knight0092 时间: 2010-2-5 21:37 标题: 【已解决】此文件微点竟然不报警？

这个是u盘里的文件，显示隐藏文件时还是不会显示的，必须勾选显示系统文件才会显示，一个很明显的病毒特征是存在autorun。inf文件在U盘，我把鼠标选中这个文件微点也不报警的。但我不敢运行，特地发上来查下

微点主动防御软件预升级
程序版本： 1.2.10581.0270
特征版本： 1.6.1380.100205
更新时间： 2010-02-05 12:20:00

系统是xp

病毒文件不知应该发到哪个邮箱上？？？

[ Last edited by Legend on 2010-2-7 at 17:20 ]

附件 1: QQ拼音截图未命名.jpg (2010-2-5 21:37, 4.77 K,下载次数： 52)

作者: knight0092 时间: 2010-2-5 21:51
很悲剧的发现，邮箱发送不了这个，即使我压缩了两次，每次发送都提示
未知退信原因
英文说明:Virus found

作者: f8312519 时间: 2010-2-5 21:53
请问楼主加密没有

作者: knight0092 时间: 2010-2-5 22:00

Quote:

Originally posted by f8312519 at 2010-2-5 21:53:
请问楼主加密没有

好主意，我再试试，哈哈

作者: Legend 时间: 2010-2-5 22:01
楼主的使用习惯很好，警觉性也很高，这是很好的。
如果我们怀疑一个文件可能是病毒，就算电脑上安装了再多的安全软件，我们都不建议直接运行测试，因为这样做肯定是有风险的。

请楼主直接将该文件加密压缩（密码设置为 virus）后发送到 virus@micropoint.com.cn 邮箱，并简要说明情况，我们具体测试分析后给您回复，谢谢您对微点的支持。
发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

关于微点为什么不报，首先是微点没有其病毒特征，所以在其没有运行的情况下是不会报警的，其他我们将在测试后直接给您回复邮件，谢谢。

作者: knight0092 时间: 2010-2-5 22:08
地址短消息已经发送

作者: 别里科夫 时间: 2010-2-5 22:54
不报原因：1、微点主防的病毒库里还没这个文件 2、这个文件安静的躺在那儿没有行为自然没有威胁
楼主可以搞到虚拟机里去运行试试啊

作者: 统一天下 时间: 2010-2-7 01:32
建议楼主看看这个：http://bbs.micropoint.com.cn/showthread.asp?tid=65437&fpage=1

作者: Legend 时间: 2010-2-7 17:19
楼主提供的文件经我们分析，属于有害程序，微点主动防御软件能有效拦截处理。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn