微点交流论坛

标题: 凝似出现专门针对微点的病毒，大家提高警惕！！！！ [打印本页]

作者: 烦哥 时间: 2007-9-7 17:44 标题: 凝似出现专门针对微点的病毒，大家提高警惕！！！！

　　四天前为一客户修理电脑，发现是因杀软过期感染多种病毒及流氓软件，就先卸载了过期杀软，然后下载360清除流氓软件，重起后发现还有病毒服务存在，后又下载微点，安装后重启机器，发现提示微点过期，经检查发现系统日期被改为2066年，因安装前检查过系统日期，故可以肯定日期是微点安装后重启过程中被修改，后将系统日期改为正常，微点激活，但仍未发现任何病毒，查看系统进程病毒进程正常运行。因为是上门服务，没有时间仔细研究，故又下载卡巴6成功杀掉病毒。

具体症状及流程如下：
　　1、杀软过期，360启动报错，处理方法：卸载杀软，卸载360，重新下载新版360，重安360，清除掉部分流氓软件，但重启后360又无法运行，再卸载后无法安装到原来的文件夹，经检查发现360文件夹下被建立了一个mf42.dl文件夹，在此文件夹下还有一个文件夹，名字忘了，大概有I、0、O等几个字符，在WINDOWS下无法删除，后暂时将360文件夹改名后，安装成功（此方件夹最后在DOS下删除）。
　　2、下载微点并安装，重启后系统日期被改为2066年，后修改日期后，微点被激活，但未报发现病毒，并出现了一个奇怪的现象，这时卸载360后，重新安装成功后，病毒不再发作，系统运行正常，重启系统后360依然可以正常使用。但查看病毒服务依然存在。
　　3、安装卡巴6后，作全盘扫描发现病毒在清除病毒时，系统被强制重启（就象是突然断电，不是正常的重启过程）但病毒已经被成功清除了，病毒服务也被删除，重启后继续作全盘扫描发现100多个病毒文件，清除后系统恢复正常。

个人分析：
　　怀凝某些病毒已经针对微点作了防杀处理，首先检测到微点后，针对微点对日期敏感特点，修改日期使其失效，如改为正常日期后，就不再作病毒动作，使微点无法检测到。

　　因为是上门服务，时间紧，没有记住病毒名称，以及样本。现将能记住的都写了，望大家提高警惕！！
　　

[ Last edited by 烦哥 on 2007-9-7 at 17:46 ]

作者: 庄周梦蝶 时间: 2007-9-7 17:51
我一般装好微点后会在“程序行为实时监控策略”里锁定系统时间。

作者: Legend 时间: 2007-9-7 17:52
谢谢楼主的反馈，欢迎您继续测试微点，如果遇到问题，请立即与我们联系，谢谢。

作者: wantcm 时间: 2007-9-7 19:25
微点目前已经提供了时间锁定功能,位置在设置--->锁定系统时间.

建议楼主使用该功能.

作者: 吃苦ye耐劳 时间: 2007-9-7 23:18
我怎么没有找到这个设置呢？

作者: wantcm 时间: 2007-9-8 00:06

Quote:

Originally posted by 吃苦ye耐劳 at 2007-9-7 23:18:
我怎么没有找到这个设置呢？

首先,请确认您的微点已经升级到最新版,然后点"设置",就会出现时间锁定选项.

附件 1: sjsd.JPG (2007-9-8 00:06, 89.87 K,下载次数： 46)

作者: freesong 时间: 2007-9-8 23:28
学习了。以后要注意这种情况。

作者: wyatt 时间: 2007-9-8 23:37
从一个侧面反映出，微点你的影响力越来越大

作者: c14032991 时间: 2007-9-11 18:39
支持微点

作者: zqd6789 时间: 2007-9-12 08:47
楼主提醒得好，俺也遇到过，一般装微点时会忽略设置和重启的先后次序这个问题的！

作者: yanhuangzz 时间: 2007-9-12 11:02
我第一次安装时也碰到这样的情况

作者: 孤云飞 时间: 2007-9-12 11:33
谢谢提醒，我已经修改了设置！

作者: 998csc 时间: 2007-9-13 15:18
呵呵.绝对好使,刚刚作过实验了.

作者: ljan765 时间: 2007-9-15 08:46
又学习了谢谢

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn