微点交流论坛

标题: 新病毒、木马微点被杀！！ [打印本页]

作者: hljking 时间: 2008-3-8 15:45 标题: 新病毒、木马微点被杀！！

今天公司里有台裸机中了病毒无法从正常模式启动，任务管理器，MSCONFIG无法启动，在安全模式装上微点后提示病毒被杀是否重起，点是后总是提示49秒重起，系统弹出对话框N多后重起！之后微点没有启动！由于没有掌握样本及病毒信息所以无法上传，请管理员注意防范！~！

作者: Legend 时间: 2008-3-8 15:58
感想楼主反馈。
请楼主将微点安装目录下的 MP6 、 MP7、 MP14文件夹复制到桌面后压缩发送到 support@micropoint.com.cn 邮箱。

另请楼主申请预升级，在安全模式下安装看下是否能够启动？
http://bbs.micropoint.com.cn/showthread.asp?tid=1445

作者: hljking 时间: 2008-3-8 16:20
真不好意思！由于机器已经瘫痪！什么数据我都没有得到！。。。。。。只能给管理员提个醒注意最新的病毒动态！

作者: 11xianshen 时间: 2008-3-12 20:40
总是搞不定了才装微点

作者: dsl5 时间: 2008-3-12 21:05
教楼主一个经验，安装微点后在正常模式先杀一部分毒，遇到顽固要重启的，先不要马上重启，选稍后，然后迅速把微点的生成技术支持信息导出到桌面，然后重启！
重启后记住不要入正常模式，先入安全模式（否则系统有崩溃风险）
根据微点的日志，找出病毒的驱动位置（其它软件那些，注意分辨），打包样本发到virus@micropoint.com.cn
然后到注册表：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services下找到病毒驱动名称的那个项，修改项里的START值为4，所有病毒的驱动START值都修改之后，放心重启回到正常模式交给微点处理！

[ Last edited by dsl5 on 2008-3-12 at 21:07 ]

作者: 046569 时间: 2008-3-12 21:07
微点的杀毒能力还是比较弱，记得微点是“防御”类的软件，所以使用的时候应该防患于未然，而不是染毒后再交给微点处理。

作者: dsl5 时间: 2008-3-12 21:08

Quote:

Originally posted by 046569 at 2008-3-12 21:07:
微点的杀毒能力还是比较弱，记得微点是“防御”类的软件，所以使用的时候应该防患于未然，而不是染毒后再交给微点处理。

也不是不可以，只是难度和操作度加大了很多，而且效果未必好！

作者: newduba 时间: 2008-3-13 21:59
如果微点可以集成到winpe里面运行就无敌了：）
可以先解决了问题后，然后安装微点，升级后估计一切都可以搞定了！

作者: terminus 时间: 2008-3-15 14:41
就现在来看集成到pe有一定的难度

作者: 我心永恒 时间: 2008-9-5 20:24
哪个杀软没有被干掉过

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn