微点交流论坛

标题: 找到一个不知算不算微点漏洞的漏洞 [打印本页]

作者: fengjing1000 时间: 2006-12-27 14:22 标题: 找到一个不知算不算微点漏洞的漏洞

昨晚试用一下一微点,安装安以后他就自动弹出提示说发现一个病毒(就是以前的3721上网助手,版本号我不清楚,好像是一两年前没和雅虎合作前的版本.)我就选择了删除,删除后再重启,又再提示杀毒,我又删除.再重启,再着就出现问题了,系统提示找不到XXXXXX文件(我没截图)的提示,关了又弹出来,30秒不到就出来了十几个.后来我就上网搜索那个文件名就找到说是3721上网助手的文件,最后没办法只好去下载了个卡卡上网助手,用查杀恶意或流氓软件删除3721上网助手后,回复了正常
我用的是联想的笔记本电脑,一键恢愎后还会有3721上网助手,到时再用现在版微点杀还会有同一问题,可能现在没什么人会下载3721上网助手可能觉得没问题,可能会说都没人用以前3721上网助手了这算什么问题,但为了微点可以做得更好,我把这个问题提出看可不可以得到解决

[ Last edited by fengjing1000 on 2006-12-27 at 14:25 ]

作者: Legend 时间: 2006-12-27 14:28
请把您的微点的系统自启动信息、木马日志、程序生成日志、注册表变更日志导出发到support@micropoint.com.cn我们具体分析下；
微点对这类软件的处理会在后期版本中加入。

作者: fengjing1000 时间: 2006-12-27 15:42
我见杀了经常弹出来对话框我就删除了微点用卡卡上网助手杀,你自己去下载一个3721的试一试看可不可以呀

作者: fengjing1000 时间: 2006-12-27 15:47
不知还可不可以找到以前的版本,我电脑的一键恢复中的备份用,但我不知怎样找出来

作者: Legend 时间: 2006-12-27 17:08
关于开机系统提示找不到XXXXXX文件，您可以看下微点软件的系统启动信息中是否有您的这个文件，有的话请双击会自动定位到注册表，选择删除相应的注册表键值就可以了。这种情况属于原文件已经不存在但注册表简直还在所以在开机的时候还会去加载这个启动项，但已经无法连接到原文件所以系统提示您找不到文件。

作者: fengjing1000 时间: 2006-12-27 18:03
还有一点忘了学上去,就是3721助手要删好几次,我重启了三次还有杀毒提示,看不可以以加强一下杀得干净些

作者: Legend 时间: 2006-12-27 18:22
谢谢您的信息，我们接收到您的日志后会马上进行分析。欢迎您加入微点技术交流群三群号：630086

作者: ballpointpen 时间: 2006-12-27 20:35
我认为这应该不算是微点的漏洞。因为3721先安装，微点后安装。
3721的自我保护能力较强。要想彻底干净的从电脑里清除3721的所有信息，还是手工清除（为主）效果比较好。
1.从任务管理器里关闭与3721有关的所有线程；
2.打开注册表，搜索与3721有关的注册信息，并删除；
3.删除3721的安装文件夹和与之相关的dll型文件。可以考虑用360安全卫士来删除。

[ Last edited by ballpointpen on 2006-12-27 at 20:47 ]

作者: fengjing1000 时间: 2006-12-28 01:48

Quote:

Originally posted by ballpointpen at 2006-12-27 20:35:
我认为这应该不算是微点的漏洞。因为3721先安装，微点后安装。
3721的自我保护能力较强。要想彻底干净的从电脑里清除3721的所有信息，还是手工清除（为主）效果比较好。
1.从任务管理器里关闭与3721有关的所有线 ...

8楼的意思是安装微点前的病毒之类的软件用微点也没有用吗?那病毒不是一直会留在机器里

作者: liuchao0365 时间: 2006-12-28 06:22
管理员不是说了吗微点暂时不处理流氓软件 3721也属于流氓软件 9楼的的意见不对我原来电脑中病毒后安装微点微点也能把病毒拦截并处理

作者: fengjing1000 时间: 2006-12-28 08:43

Quote:

Originally posted by liuchao0365 at 2006-12-28 06:22:
管理员不是说了吗微点暂时不处理流氓软件 3721也属于流氓软件 9楼的的意见不对我原来电脑中病毒后安装微点微点也能把病毒拦截并处理

10楼不见我写着是微点杀的吗?不处理的话又怎么会杀了呢

作者: ballpointpen 时间: 2006-12-28 09:58

Quote:

Originally posted by fengjing1000 at 2006-12-28 01:48:
8楼的意思是安装微点前的病毒之类的软件用微点也没有用吗?那病毒不是一直会留在机器里

当然有用啊，不过之前的病毒的某些安装信息会残留，这也是超版强调微点要随机启动的原因。

作者: fengjing1000 时间: 2006-12-28 10:28

Quote:

Originally posted by ballpointpen at 2006-12-28 09:58:

当然有用啊，不过之前的病毒的某些安装信息会残留，这也是超版强调微点要随机启动的原因。

之前的杀毒没杀过3721的,也没用过流氓软件来杀呀.只是另外下载了雅虎助手来用,3721一直都没动过
会有残留吗?

作者: ballpointpen 时间: 2006-12-28 11:52
“之前”是指安装微点之前。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn