微点交流论坛

标题: 问题已经解决---谢谢 [打印本页]

作者: lgh269 时间: 2009-5-19 14:14 标题: 问题已经解决---谢谢

现在电脑终于好了,
问题已经解决,谢谢大家

[ Last edited by lgh269 on 2009-5-20 at 17:43 ]

作者: Legend 时间: 2009-5-19 14:16
请问楼主这是什么安全软件报的？上面全部都是微点的文件。

作者: lgh269 时间: 2009-5-19 14:23
今天用NOD32扫了一个,这个是NOD32报出来的

作者: lgh269 时间: 2009-5-19 14:25
以前用卡巴,江民之类的,
朋友一直推荐我用下这个.就装来试试

结果就这样,主程序都被感染了,555真的很无语

作者: lgh269 时间: 2009-5-19 14:28
升级到最新了,不会是误报,你看下报的数量,系统目录,程序目录,全部都是

附件 1: 未命名2.JPG (2009-5-19 14:28, 4.87 K,下载次数： 35)

作者: lgh269 时间: 2009-5-19 14:32
微点的用户就是这样的吗？??????
令人汗颜~~~~~~~~~

我是来报问题,及想办法解决问题的,
嗨~~~~~~~

作者: Legend 时间: 2009-5-19 14:34
感谢楼主反馈
请问楼主是什么操作系统？
请楼主加QQ：383154254 或 466248167 为好友，请将被报警文件发送给他们，我们分析下。

作者: lgh269 时间: 2009-5-19 14:38
好的,我加了,暂时没反应

作者: 李莫愁 时间: 2009-5-19 14:46
刚装完系统就中毒，肯定是装系统不严谨，要不就是系统镜像有问题，不过其他盘里有毒然后感染系统盘的可能性比较大

安全第一，不要盲目相信任何软件可以天下无敌，那都是结合良好的使用习惯和一定的技术基础的，整天抱怨没啥意思，好好学习，没亏吃

作者: lgh269 时间: 2009-5-19 14:51
你说的不错,有可能是其它盘毒没清干净

安全第一，不要盲目相信任何软件可以天下无敌，那都是结合良好的使用习惯和一定的技术基础的
这个是一定的,
可能只是心里一时想不通吧,谢谢

作者: lgh269 时间: 2009-5-19 14:53
为什么加了半天一直没有回应呢????????

作者: 李莫愁 时间: 2009-5-19 14:56
冰冻三尺非一日之寒，慢慢来，系统方面的东西多鼓捣鼓捣就会了，没有什么高深的，都是经验的积累问题

要不就自己弄个PE系统，进PE搞病毒，效果很好的说

作者: 凡间幽灵 时间: 2009-5-19 15:45
看楼主的帖子，估计又是全盘感染的病毒闹腾出来，全盘感染病毒比较难缠，现在没有几个杀毒软件能很好的解决这个问题，清除此类病毒的难处在于全盘感染PE文件的病毒会随机在任何可执行的PE文件的代码内插入任意一段病毒代码，随机插入后的清除工作很难做，毕竟绝大多数的PE文件的源代码并没有公开给各大杀软公司，所以清除起来会有难度，即使勉强清除掉了，绝大多数的PE文件也已经损坏了，也就不能正常使用了。至于市面上的专杀文件，大多数都是清除那些插入代码位置比较固定的病毒，比如改写文件头或尾来达到感染的目的，那样清除起来还相对容易些。如果第一时间安装微点，微点是可以防止病毒进一步感染的，但如果已经中毒很严重了，那建议还是把感染的文件删掉吧

作者: mamsds 时间: 2009-5-19 17:06
对，楼主不要太激动.........

作者: Legend 时间: 2009-5-19 17:33
楼主传过来的文件我们已收到，经我们测试，发现楼主传过来的文件无法运行。我们找到和楼主相同病毒名称的病毒样本做测试，微点可以很好的进行拦截，防止系统被病毒感染，现附图如下：

NOD32报警病毒名称

微点及时拦截

经分析楼主电脑系统是先被全盘感染病毒，之后才安装的微点，如果楼主第一时间安装微点，微点是可以及时防止病毒危害系统的

作者: T-Bag 时间: 2009-5-19 18:04
这个病毒微点，楼主是后装微点的吧

如果是的话，楼主为什么不事先说明一下呢？唉。。

作者: lgh269 时间: 2009-5-19 18:07
刚跟这个技术人员交流后，我到PE下又用卡巴杀了一次，还是报微点

我重新从主页下载一个试试

http://localdown.micropoint.com. ... 2.10580.0203.r1.zip
这个应是官方的吧

[ Last edited by lgh269 on 2009-5-19 at 18:09 ]

附件 1: 未命名.JPG (2009-5-19 18:14, 68.68 K,下载次数： 29)

作者: Legend 时间: 2009-5-19 18:21
感谢楼主进一步反馈，对于感染类型病毒微点能够很好的防御。
楼主可以尝试以下操作。
1. 恢复操作系统
2. 连网后直接进入微点官方网站，直接下载微点主动防御软件（不要在其他系统下载然后U盘拷贝，以防U盘被感染或其他系统被感染PE文件），切记不要打开其他盘符！（很关键）安装完后重启计算机，可能打开其他盘符打开其他文件微点可能会报警，怀疑您系统已经被全盘感染！
3. 恢复系统后不要打开共享！
4. 推荐您将重要文件（非PE文件）备份，然后全盘格式化。

[ Last edited by Legend on 2009-5-19 at 18:22 ]

作者: lgh269 时间: 2009-5-19 18:34
Legend还没下班呀,
这样,我把带毒的微点EXE文件保存下来的,你看是否需要

我怀疑是微点的主程序升级时中毒的,就是更换文件时被挂上毒了

作者: Legend 时间: 2009-5-19 18:40
不用保存了，对于此类感染型病毒微点是能够拦截的，怀疑您在安装微点的时候微点就已经被感染了。
推荐楼主按照我上面所说的操作试下。

作者: HomeSGerMine 时间: 2009-5-19 20:24
说不定都是死病毒，因为LZ重装了系统，以前病毒的注册信息都没了，就变成死病毒了，但是用传统特征码查杀还是查的出，而由于是死病毒，所以不会对系统照成任何伤害，所以微点没有拦截

作者: 思考中的蜗牛 时间: 2009-5-19 20:52
这个问题我早就反应过，中了毒再安装微点，没有及时重启就容易这样。可是大家总是说应该可以防的住，没人重视。-_-!
http://bbs.micropoint.com.cn/showthread.asp?tid=51641

[ Last edited by 思考中的蜗牛 on 2009-5-19 at 20:55 ]

作者: 专业路过 时间: 2009-5-20 04:56
哇，这个是什么呀

作者: ballpointpen 时间: 2009-5-20 11:34
如果方便的话，建议按照下面顺序重新做一次试验：
1.重新安装操作系统；
2.进入安全模式；
3.在安全模式下安装微点（要保证微点干净，这点很重要）；
4.重启进入正常模式。
观察试验结果。

作者: 风之痕 时间: 2009-5-20 11:49
经过楼主的几张截图，本人已经了解了
楼主中的是文件感染性病毒，在重装系统后，楼主又访问了非C盘的文件，造成病毒的再一次感染，碰到这种恶性病毒，说真的，微点也没什么好办法。
其实不能怪微点，是楼主根本就不了解这个病毒是怎么回事，
建议楼主有个好习惯，重装系统后，不要访问非系统盘，不要使用任何其他盘的EXE文件，因为已经全部被感染，重装后，直接用IE上网下载杀软，全盘杀毒，然后再弄，你就会发现你的其他盘全是毒了。

对于文件感染性病毒，真的很恶心，微点没测试过效果，一般我就直接重装系统，换个特征码的，比如NOD32，杀完后删除，再装微点。
记得一定要注意顺序。别装完系统，打开其他盘的备份文件又给感染了。

作者: zhenghua700 时间: 2009-5-20 12:16
这个情况我以前见过，凡是exe文件和快捷方式全部感染，既然是这样只好全盘扫描了，因为其他盘里也全是病毒，现在装微点不管用，而病毒不发作微点是不提示的。

作者: zhenghua700 时间: 2009-5-20 12:19
我以前发过贴的，因为那次是我放过病毒了，所以我认为原因在我。当时我感染病毒多达5000个，可执行文件几乎全坏了。
25楼的方法不错，楼主试下

作者: snhao 时间: 2009-5-22 10:18
建议楼主将微点的安装包程序扫描一下

作者: jifengguo 时间: 2009-5-23 22:24
重装完系统不要打开其它任何盘，的东西第一时间用IE到微点官网下载微点安装，立刻重启一定不会有事。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn