微点交流论坛

标题: MP的建议 [打印本页]

作者: Linwin 时间: 2007-6-11 12:23 标题: MP的建议

增加一个项目：监视并显示注册表某些常被病毒修改的项目，让虽然给MP删除了病毒，但是仍然更改了注册表的选项，给用户自行判断，并修改回来。同时应该增加对注册表项目的说明，防止某些用户错误的修改。

= =||提出这个建议的原因是，出现了一点问题，用了以下的方法才能解决
***********************************************************
有时候系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
首先要显示出被隐藏的系统文件

运行——regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1

但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！

方法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
**************************************************************
开始还以为是新病毒没有给删除......希望MP注意一下吧

作者: Legend 时间: 2007-6-11 12:31
谢谢楼主的建议，微点目前版本已经添加了保护“显示隐藏文件”的注册表项，防止病毒篡改。

作者: pikachu30 时间: 2007-6-11 13:55
我有朋友遇上不能显示隐藏文件的问题,结果我用了一个最简单的方法解决了.
相信大家知道 TOTAL COMMANDER这个软件,用这个软件就可以看隐藏文件了,它与注册表的设置无关.

作者: 反黑先锋 时间: 2007-6-11 14:24
楼主建议很好现在微点已经有保护了

作者: Linwin 时间: 2007-6-11 16:30
有显示隐藏文件保护的这个，只是一半的啦
我的意思是，添加其他的监控，例如不能进入注册表，不能导入注册表等等的这些的啦，有个监控列表也方便某些用户调整，但是如果就直接添加一个保护，有时候不能满足相当一部分的用户使用的~

作者: Legend 时间: 2007-6-11 16:36
楼主的情况，可以使用微点注册表修复——注册表锁定，以及勾选注册表保护——使用注册表编辑器

作者: Linwin 时间: 2007-6-11 16:48
= =||不是这种...我说的是类似SSM的...能让用户清楚电脑在干什么...我一向坚持MP当监控王道，主要是监控病毒、木马，但是也能提供更多信息给用户，让用户处理一下你们所顾忌的软件，例如最近的流氓软件。如果让新生的MP加上卸载或者阻止流氓软件，那就有可能碰上360那种给流氓软件的公司起诉，或者某些搜索引擎提供商的抵制，造成不必要的麻烦。

我个人提议的意见是这样，你们可以提供一个软件的安装追踪（只非木马，病毒类），就好像追踪木马或者病毒那样，然后处理的与否，让用户来处理，这样也能避开很多问题的存在，如果可以的话，最好是在追踪的时候，显示一个列表吧

作者: Legend 时间: 2007-6-11 17:01
微点对此类软件的处理方式:打开微点主界面——系统自启动信息，右击隐藏已知的启动信息，然后将鼠标指向其他软件，就可以显示这个程序的详细描述信息，然后右击选择删除文件与自启项

作者: Linwin 时间: 2007-6-11 17:12
哦哦....明白了~~谢谢超版的解答
= =||MP很多功能都有...但是好像蛮不习惯使用的方法...界面问题最好解决一下，让用户尽快的接触到所有实用的功能，这样才能留住更多用户...不好意思的说说...我到现在拼命的试用软件，但是一直只以为MP只有监控杀毒而已...虽然我也有错，但是也可能更多用户碰到这种问题...

对了关于前段时间提出的一个奇怪的问题，到了最近QQ上的客服回复了，回复如下：
您好，经过我们分析，您的情况是由于您说使用的qq存在问题造成的，请您先将txt文件和exe文件修复一下关联，然后卸载您现在机器上所有的qq文件，在从官方下载qq重新安装在试一下

但是这个QQ版本我在使用MP以前就一直在用了，一直都没有事的，所以有点奇怪，想确定的知道我的QQ版本是否真的存在着问题，请问我应该发送QQ安装文件，还是安装后的QQ文件，另外如果是发送安装后的QQ文件，那我不想自己的QQ资料和QQ号给人看到，除了我的QQ号的文件夹外，还有什么文件需要删除的？

作者: Legend 时间: 2007-6-11 17:18
从您发给微点的日志分析，您的qq可能存在问题，您的qq首先在temp目录下生成一个文件，然后由这个文件去修改注册表的关联，您的系统关联可能已经被破坏，请您将您的qq安装文件发送到support@micropoint.com.cn中，并说明一下您的情况，我们具体分析一下
建议您先将您的系统关联文件修复一下，在使用官方版qq重新安装qq，查看您的现象是否依然存在？

作者: Linwin 时间: 2007-6-11 18:18
= =||发送中，文件有点大....要不，你们提供一个地方，然后你们自己写一个程序，实现的目标是这样的：
专门用来发送一个文件到你们的某个服务器上
但是又要应付可能会收到乱发文件的问题，你们可以设置一次性密码，需要得到你们的密码才能发送文件到你们指定的服务器上，发送完毕，那个密码就不能使用了
还要有续传功能啊，防止文件发送中途网络咔喀~~OY~~一切重来~开心死了~~真的死了算了..文件那么大
但是千万不要使用网页，网页容易出错，例如你点到一个什么链接（QQ秀！），它就有可能在你当前页面打开，前面的就...毁了....

实现这样的程序不难，也不用太复杂，只要加了MP的logo和链接（这就是广告~广告无处不在，无所不传），单纯一个用来给BBS上发送文件的人用就好了。对了，还要有发送简单的文本功能~
至于为什么有一个这种念头？现在的文件太大了...有时候发送一个误报的文件，或者什么文件，就会很大，有时候超过了邮箱的发送限制，就要分卷，麻烦！

因为你们都是编程序好手，这类程序应该不难完成，所以就在这里扯一下~另外，做了这个程序，能增加公司与消费者之间的距离。现在的中国人羡慕国外什么？售后服务啊，你做出来，看似没用，却能方便，和提高在消费者心目中的地位。= =不过绝对不能在MP的主程序加入这个，这样会大大的提高工作量.......

略略的说了一下自己的看法...如果哪个看不过眼，表pia我就可以了...

作者: Linwin 时间: 2007-6-11 20:49
= =超版，那个QQ我发送不出，卡在最后大概90%的地方，一直和你们联系的客服也没有上，还有什么办法发送给你们吗？

作者: Legend 时间: 2007-6-11 20:54
请您加微点微点管理员（QQ:466248167）为好友直接传给他就可以谢谢您对微点的支持

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn