标题:
微点的拦截动作还是滞后了
[打印本页]
作者:
yuanbinxh
时间:
2008-5-11 10:53
标题:
微点的拦截动作还是滞后了
昨天使用了朋友的U盘，微点发现了病毒文件。
这个病毒在我每个分区都加了一个yb.vbs文件（yb是我的系统用户名），微点都拦截到了。
但问题是，我删除了病毒文件后，系统出现了一个问题：注册表被改了。
我打开chm文件时，出现缺少c:\yb.vbs的提示框。打开剑盟论坛，顶部的“插件”后的向下的箭头点了没反应，显然是js文件关联出了问题。我电脑中使用了js的电子书也都出现了问题。
于是用windows优化大师清理了临时文件和注册表，又用诺顿windows医生修复了一下， 此时js文件的关系正常，但chm文件打不开了，与chm文件的程序关系没了。其实这已经是小问题了，用sreng修复了。
从这件事可以看出，其实在微点拦截病毒前，一些系统参数已经被修改了。
可惜发现上面的问题晚了些，那些病毒备份已经被删了。
作者:
Legend
时间:
2008-5-11 11:00
请楼主通过微点查看下【安全防护与策略】->【有害程序隔离】，看是否还有病毒样本，如果有的话，请另存出来后，与微点的技术支持信息(辅助功能->生成技术支持信息)压缩发到邮箱
support@micropoint.com.cn
中，并附上本帖链接，谢谢楼主的反馈。
发送后请将您的邮箱地址通过
论坛短消息
发给我，便于我们及时跟踪处理。
作者:
yuanbinxh
时间:
2008-5-11 11:09
隔离文件已经被我删除了，本以为拦截到了应该没问题的，呵呵
不过这个病毒微点已经拦截到了，没什么大问题。
也许前段时间看到的一个帖子，说微点对vbs病毒防范能力稍弱的说法也是有一定道理的，超版有兴趣的话，以后可以着重注意一下这方面的反馈。
作者:
Legend
时间:
2008-5-11 11:12
谢谢楼主的反馈。如果确实找不到样本的话，请按以上说明将微点的技术支持信息发送到support邮箱中，以便我们具体分析下，看是否可以找出具体的原因，谢谢。
作者:
yuanbinxh
时间:
2008-5-11 17:29
Quote:
Originally posted by
Legend
at 2008-5-11 11:12:
谢谢楼主的反馈。如果确实找不到样本的话，请按以上说明将微点的技术支持信息发送到support邮箱中，以便我们具体分析下，看是否可以找出具体的原因，谢谢。
好的，我已经发过去了
作者:
wangguofeng
时间:
2008-5-11 19:56
每次看到超版的快速反应心里就十分踏实
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
