微点交流论坛

标题: 漏鸽子了。。。。 [打印本页]

作者: 070623 时间: 2008-2-11 10:23 标题: 漏鸽子了。。。。

如图。。。。
这个可不是病毒尸体确实是一个有完整功能的东西。。。
正是有人玩游戏掉了号我才发现的。。。
手头上就avast报了。。。
我亲爱的微点你怎么也不报呢？
还有我已经生成了技术信息。。。
如有需要可以发送。。。
病毒东西来源于
http://***.**.cn/
就一个东西下载主程序带着鸽子不能上传附件你自己下了看吧
手动杀鸽子又得忙活上一会了。。。
快点升级你的主动防御啊。。。
如果说很多大牛们没有放出的东西我们无能无力无所谓。。。
不过常见的木马就不应该放过了。。。

[ Last edited by Legend on 2008-2-11 at 10:43 ]

作者: Legend 时间: 2008-2-11 10:36
请把您说的程序文件以及微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。

[ Last edited by Legend on 2008-2-11 at 10:39 ]

作者: 070623 时间: 2008-2-11 11:10
给你发过去了。。。。

作者: Legend 时间: 2008-2-11 11:15
请您等待我们的分析结果，谢谢。

作者: 新手上路 时间: 2008-2-11 16:14
漏这个!晕!

作者: yuanbinxh 时间: 2008-2-11 17:44
老天，这个可漏不得呀

作者: wantcm 时间: 2008-2-11 18:08
楼主的问题可能是这种情况：
你同时安装了微点和其他安全软件。
微点是行为查毒，只有程序产生病毒行为，或者病毒文件正在被操作才会识别。这里的病毒指的是广义的恶意软件，包括木马。
而其他的安全软件是主要依赖于特征码识别，也就是扫描，可能会在病毒文件未被操作，或病毒文件未产生病毒行为时查杀。
而这时微点是不报的。所以会发生其他安全软件报警，微点无动于衷的情况。
我见过好几例这种情况了，有些病毒单装微点时报，装多个安全软件微点就不报了，因为其他安全软件没有给微点表现自我的机会。

作者: tustin 时间: 2008-2-11 19:32

Quote:

Originally posted by wantcm at 2008-2-11 18:08:
楼主的问题可能是这种情况：
你同时安装了微点和其他安全软件。
微点是行为查毒，只有程序产生病毒行为，或者病毒文件正在被操作才会识别。这里的病毒指的是广义的恶意软件，包括木马。
而其他的安全软件是主要 ...

解释得很有理

作者: yuanbinxh 时间: 2008-2-11 21:11

Quote:

有这个可能

作者: 070623 时间: 2008-2-11 22:05

Quote:

我只装的微点。。。
而且已经生成了报告发给版主了。。。
所以不存在你说的情况。。。
不然我也不会去手动杀去了。。。

[ Last edited by 070623 on 2008-2-11 at 22:07 ]

作者: yingjjie 时间: 2008-2-12 14:17
试下在生成鸽子的时候去掉进入注册表写入那些特征功能`
然后写个BAT
把鸽子用RAR释放到系统目录
用BAT把鸽子设定成重新开机启动就是想办法在微点没启动的时候启动
再用BAT把鸽子写入注册表
这个思路微点能过吗? 表面免杀不说

作者: Legend 时间: 2008-2-12 14:23

Quote:

Originally posted by yingjjie at 2008-2-12 14:17:
试下在生成鸽子的时候去掉进入注册表写入那些特征功能`
然后写个BAT
把鸽子用RAR释放到系统目录
用BAT把鸽子设定成重新开机启动就是想办法在微点没启动的时候启动
再用BAT把鸽子写入注册表
这个思路微点能 ...

请您测试，如发现微点不能处理，请及时和我们联系，谢谢您对微点的支持

作者: 8383745687 时间: 2008-2-12 16:45
呵呵，那就等答复吧

作者: 070623 时间: 2008-2-15 18:09
尊敬的微点用户您好：

感谢您的反馈，您提交的文件经分析属于黑客工具，如果您确认需要使用，您可以将其加入到微点的可信列表中去。谢谢您的反馈。

感谢您对东方微点公司的信任和支持！
如果您还有其他疑问或者对微点的意见或建议，欢迎您通E-MAIL、微点电子邮局、论坛与我们联系
汗一个。。。
机器发送的。。。
不过能差出来就可以了。。。
哈

作者: Legend 时间: 2008-2-17 16:15
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn