Board logo

标题: 过微点 不知道对系统有没有危害!!(解决) [打印本页]

作者: zlq7zj     时间: 2007-8-20 16:53    标题: 过微点 不知道对系统有没有危害!!(解决)

mp3里面的病毒  ,把mp3插入电脑,双击进去微点没有反映,我自己都看到有隐藏文件了。进程也多了一个auto.exe。微点都没有反映。、
不知道是对系统无害还是怎么样。  微点没有报。

不能上传压缩包啊!!  具体情况见我卡饭论坛的一个帖子:http://bbs.kafan.cn/viewthread.php?tid=120676&extra=page%3D1


不好意思  我知道为什么 没有报了。  刚刚在玩单机游戏 怕卡机,就把微点的监控关掉了,所以没有报。  晕死!!  现在把微点打开了  就拦截了。

[ Last edited by zlq7zj on 2007-8-20 at 19:56 ]
作者: zlq7zj     时间: 2007-8-20 16:55
很奇怪呢? 这么低级的病毒居然会过微点? 难道是我微点出什么问题了?
作者: Legend     时间: 2007-8-20 16:58
请问你微点的版本号?
作者: wantcm     时间: 2007-8-20 17:00
可能是木马下载器之类的东西,本身对系统并没有危害动作,只是会自动在网上下载木马.
木马下载器的最大特点是可以很好的绕过一些防火墙,因为下载木马的请求是从本机发出的.没有从外界进攻.

因为本身对系统无危害动作,所以微点不会警报和拦截,但是一旦它从网上下载病毒,微点是会拦截并报警的.

貌似微点目前没有对付木马下载器类的东西相应规则包.
作者: 天道酬勤     时间: 2007-8-20 17:09
微点杀鸟,卡饭上bridgewr也帖了已知的图





作者: zlq7zj     时间: 2007-8-20 17:12
我的微点是最新版本的今天刚刚更新的。还有谢谢4楼的 , 我想既然这个东西都生成进程了微点怎么不拦截呢?    不过刚刚在卡饭里面看到有人的微点又报了,是不是这个病毒在mp3里面他就不报呢?
作者: wantcm     时间: 2007-8-20 17:19
运行service.msc 或msconfig  服务项  看看微点的服务是否在工作.

[ Last edited by wantcm on 2007-8-20 at 17:22 ]
作者: zlq7zj     时间: 2007-8-20 17:19
真的很奇怪的  ,我现在把他放到桌面上运行,双击auto.exe后 直接跳转盗C盘了。而且进程里面多出了一个auto.exe  不过过10秒中那个进程自动消失了。微点也没有拦截。







作者: wantcm     时间: 2007-8-20 17:21
另外你看看微点---设置,是否勾选了自动处理--采用静态方式处理?
作者: Legend     时间: 2007-8-20 17:22
楼主的情况请把您的微点软件安装目录下的mp6目录导出复制到桌面压缩发到support@micropoint.com.cn我们具体分析下。
作者: zlq7zj     时间: 2007-8-20 17:22
哦  看到了5楼的图片   原来是修改系统时间的病毒啊!!  我用微点锁定了系统时间 ,是不是微点就不报这个病毒呢?
作者: zlq7zj     时间: 2007-8-20 17:24
不好意思  我知道为什么 没有报了。  刚刚在玩游戏 怕卡机,就把微点的监控关掉了,所以没有报。  晕死!!  现在把微点打开了  就拦截了。

[ Last edited by zlq7zj on 2007-8-20 at 17:26 ]
作者: wantcm     时间: 2007-8-20 17:34
微点对系统占用量不大,并且不会自做主张全盘扫描,所以玩游戏的过程中没有必要关闭微点的监控.
作者: yoda66     时间: 2007-8-20 18:22


  Quote:
Originally posted by zlq7zj at 2007-8-20 17:24:
不好意思  我知道为什么 没有报了。  刚刚在玩游戏 怕卡机,就把微点的监控关掉了,所以没有报。  晕死!!  现在把微点打开了  就拦截了。

[ Last edited by zlq7zj on 2007-8-20 at 17:26 ]

还是不对!!仅仅关监控是不可能微点不报的!!只关监控,其实进程仍在监控中。

应该是楼主手动退出所有微点进程,才会出现这样。
作者: zlq7zj     时间: 2007-8-20 19:49
楼上的 ,是真的关了监控 就不拦截。要是不信你可以试下啊。
只要暂停就不报的。
附件 1: Image00000.jpg (2007-8-20 19:49, 10.83 K,下载次数: 62)



作者: newduba     时间: 2007-8-20 20:06
估计是微点的mpmon没有启动哦!
作者: yoda66     时间: 2007-8-20 20:22


  Quote:
Originally posted by zlq7zj at 2007-8-20 19:49:
楼上的 ,是真的关了监控 就不拦截。要是不信你可以试下啊。
只要暂停就不报的。

论坛上不支持病毒或木马上传的。估计管理员不会审批,所以俺下不了。

发给俺试试.yoda66@126.com

谢谢。

共同学习学习:P
作者: 反黑先锋     时间: 2007-8-20 21:14
      

        

如果你用微点锁定了系统时间 病毒则开始走第二步   微点一样杀




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn