Board logo

标题: 【已解决】发现能过微点的病毒！！ [打印本页]
作者: ynxzjy     时间: 2010-6-10 21:24    标题: 【已解决】发现能过微点的病毒！！

今天用金山卫士查杀木马，所有的EXE文件都给一个名为Win32.Section.e.1470464的病毒感染，微点却没反应

[ Last edited by Legend on 2010-6-11 at 15:42 ]
作者: Legend     时间: 2010-6-10 21:25
感谢楼主反馈！

请问楼主使用的是微点杀毒软件还是微点主动防御软件？

请您将此文件压缩加密（密码设为：virus）后发送到virus@micropoint.com.cn邮箱，以便我们分析测试。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。
作者: meihaosuda     时间: 2010-6-10 21:26
楼主上报
作者: ynxzjy     时间: 2010-6-10 21:34
用的是主动防御，我现在已经停至杀毒了（金山卫士没有恢复文件功能，一杀就没有了）应该还有一些病毒，但我现在不知到哪些EXE文件是病毒
作者: Legend     时间: 2010-6-10 21:38
建议楼主与微点在线管理员QQ：466248167联系，由他协助您处理。谢谢！
作者: ynxzjy     时间: 2010-6-10 22:10
已经上传文件了，我的邮箱是[email]zj****@tom.com[/email]

[ Last edited by Legend on 2010-6-10 at 22:12 ]
作者: Legend     时间: 2010-6-10 22:12


  Quote:
Originally posted by ynxzjy at 2010-6-10 22:10:
已经上传文件了，我的邮箱是[email]zj****@tom.com[/email]

[ Last edited by Legend on 2010-6-10 at 22:12 ]

我们会尽快分析并给您回复的，请您耐心等待。
作者: 剑神无边     时间: 2010-6-11 02:10
楼主不了解微点啊

第一 病毒没有运行或者说是死尸病毒或者说运行马上退出进程

这些都不可能有威胁的，微点是行为分析当然不会拦截了。

还有金山都拦截了~ 微点还拦截干什么？ 都去拦截难道没有冲突吗？

（金山查出来 因为他用的是特征码扫描技术 不管病毒是活的还是死的都杀）但查杀新（未知）病毒能力比不过微点

建议看看这个：http://tieba.baidu.com/f?kz=782831037


【只因特性而沉默献给不了解微点的人】

http://www.weidian.org/news/496.html

看这个测试：http://tieba.baidu.com/f?kz=610163762  （看7楼回复）



http://bbs.micropoint.com.cn/sho ... hlight=%CD%F8%C2%ED

【看 10楼 14楼 18楼超版回复】


http://bbs.micropoint.com.cn/sho ... F8%B6%DC&page=1

【 看7楼 10楼 11楼超版回复】



已经发现微点和一些安全软件混装会造成微点漏报病毒 误报 不报等问题

鉴于安全软件的特殊性，不建议你在一个系统上安装多个安全软件

造成冲突 卡机  漏报 不报等不可预知的问题发生。

[ Last edited by 剑神无边 on 2010-6-11 at 02:14 ]
作者: 免费午餐     时间: 2010-6-11 02:23
金山已经提示，微点不会提示的，你可以把金山关闭监控运行那个病毒看看微点什么反应。不建议一个系统上安装多个安全软件，会有问题的（有的是看不出来的是隐形冲突）
作者: littlefritz     时间: 2010-6-11 07:35
受不了御剑的“云马甲”了
作者: ynxzjy     时间: 2010-6-11 08:17
因为最近看到有人说金山卫士好用就试了一下，结果下载后查杀病毒就发现全部exe文件都是病毒，不是监控杀的。（刚才看了微点的日志，发现一运行程序就会在C盘创建CMT.EXE文件，但微点只是拦截了，而没有清除病毒，并且没有拦截这个病毒进入我的电脑，我是一安装完系统就安装微点的并经常更新！）
作者: ynxzjy     时间: 2010-6-11 09:30
在网上查了一下资料，有可能是中了快播伪装者木马，因为它不断生成CMT.EXE文件，但微点不能清除
作者: wsh_888     时间: 2010-6-11 09:35
还是上报比较好
作者: Legend     时间: 2010-6-11 09:35


  Quote:
Originally posted by ynxzjy at 2010-6-11 09:30:
在网上查了一下资料，有可能是中了快播伪装者木马，因为它不断生成CMT.EXE文件，但微点不能清除

出现此类问题，如果楼主方便，建议楼主直接联系微点在线管理员QQ：466248167或383154254.他们将在线协助您分析和处理该问题。
作者: 坐照     时间: 2010-6-11 14:36


  Quote:
Originally posted by littlefritz at 2010-6-11 07:35:
受不了御剑的“云马甲”了

怎么看出来是他？
作者: Legend     时间: 2010-6-11 15:52
楼主的问题微点已经解决，请等待微点的更新，感谢您的反馈。
推荐您先自行将微点所报的文件加入可信程序设置来使用，具体设置如下：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn