微点交流论坛

标题: 超版，这个病毒我的微点咋没反应？（已升级，但病毒还是不能拦截） [打印本页]

作者: gaomin888 时间: 2007-8-14 01:46 标题: 超版，这个病毒我的微点咋没反应？（已升级，但病毒还是不能拦截）

这是微点的回复：
尊敬的用户，您好！
您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助：
根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析，此文件属于病毒。详情如下：


                  1.exe 已命名为： Virus.Win32.ZloyFly.i

      *感谢您对微点的支持Sample Text
我运行了这个病毒，微点没反应，以为是系统问题，我就把系统ghost了重装微点，还是没反应

请勿在本论坛发病毒链接，相关内容已被屏蔽，谢谢合作。
您的问题正在分析中。
——by Legend

[ Last edited by Legend on 2007-8-17 at 07:56 ]

附件 1: Snap2.gif (2007-8-14 01:46, 3.07 K,下载次数： 46)

作者: Legend 时间: 2007-8-14 05:54
请问您的操作系统版本？
请问您微点的当前版本是什么？在“微点主界面->辅助功能->关于”中察看详细信息
请您把样本及微点目录下MP6目录复制到桌面压缩发送到virus@micropoint.com.cn邮箱，并说明情况，我们具体进行测试，谢谢您对微点的支持。
您的情况比较特殊，方便的话请加入微点软件的技术交流群：16998902我们管理员帮您具体分析下。
注：发邮件时请把此帖子的链接一同发送，便于工作人员跟踪您的问题，及时为您解决问题。

[ Last edited by Legend on 2007-8-14 at 07:37 ]

作者: Legend 时间: 2007-8-14 11:38

Quote:

Originally posted by gaomin888 at 2007-8-14 01:46:
这是微点的回复：
尊敬的用户，您好！
您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助：
根据您描述的情况及提供的信息，我们的技术工程师做了详细 ...

经过微点技术人员测试微点能够成功拦截此病毒，请参考图

附件 1: dd2.jpg (2007-8-14 11:38, 14.34 K,下载次数： 30)

作者: Legend 时间: 2007-8-14 11:39
经过微点技术人员测试微点能够成功拦截此病毒，请参考图 [/quote]

附件 1: dd.jpg (2007-8-14 11:39, 25.48 K,下载次数： 17)

作者: gaomin888 时间: 2007-8-14 17:13

Quote:

Originally posted by Legend at 2007-8-14 05:54:
请问您的操作系统版本？
请问您微点的当前版本是什么？在“微点主界面->辅助功能->关于”中察看详细信息
请您把样本及微点目录下MP6目录复制到桌面压缩发送到virus@micropoint.com.cn邮箱 ...

还是不能拦截，mp6我已发送到virus@micropoint.com.cn

[ Last edited by gaomin888 on 2007-8-14 at 17:23 ]

附件 1: Snap3.gif (2007-8-14 17:13, 7.39 K,下载次数： 46)

作者: Legend 时间: 2007-8-14 17:23
楼主的微点版本不是最新版本，请楼主升级到微点最新版测试，如仍有问题，请直接与微点技术交流群管理员联系解决 QQ：383154254

作者: gaomin888 时间: 2007-8-14 17:26

Quote:

Originally posted by Legend at 2007-8-14 17:23:
楼主的微点版本不是最新版本，请楼主升级到微点最新版测试，如仍有问题，请直接与微点技术交流群管理员联系解决 QQ：383154254

是最新的啊

附件 1: Snap4.gif (2007-8-14 17:26, 5.55 K,下载次数： 40)

作者: Legend 时间: 2007-8-14 17:30
当前微点的版本是
微点主动防御软件预升级
程序版本： 1.2.10571.0056
特征版本： 1.6.407.070814
请楼主与微点技术交流群管理员联系解决 QQ：383154254

作者: gaomin888 时间: 2007-8-14 17:32
我升怎升不了级？／？

作者: Legend 时间: 2007-8-14 17:34
请楼主与微点技术交流群管理员联系解决 QQ：383154254

作者: gaomin888 时间: 2007-8-14 18:25
升级问题已经解决，但是升级后还是不能拦截1.exe这个病毒

附件 1: Snap7.gif (2007-8-14 18:25, 7.38 K,下载次数： 53)

作者: gaomin888 时间: 2007-8-14 19:08
已升级，但病毒还是不能拦截）

附件 1: Snap6.gif (2007-8-14 19:08, 15.89 K,下载次数： 39)

作者: ytysh 时间: 2007-8-14 19:26
看你的隔离区里有没有这个文件和衍生物，若果有试试恢复之，然后就OK了！可能是提取的特征问题！

作者: gaomin888 时间: 2007-8-14 20:01
隔离区里是空的

作者: Linwin 时间: 2007-8-14 20:59
重装MP一次看看怎么了

作者: gaomin888 时间: 2007-8-14 22:04
tg重装两次了，ghost后一次，不行，又重装了一次，还是无法拦截

作者: Legend 时间: 2007-8-15 11:59
请问楼主的操作系统具体版本？我们专业人员在windows xp professional下测试微点能够拦截。

作者: 干虾米哟 时间: 2007-8-15 12:17
哇这是个问题

作者: gaomin888 时间: 2007-8-15 14:26
操作系统版本windows xp sp2

作者: sweetl 时间: 2007-8-15 15:27
这个问题有点麻烦了！！！

作者: mjh13038 时间: 2007-8-15 20:11
建议把样本发上来，大家都试下，看看又会怎么样

作者: gaomin888 时间: 2007-8-15 20:37

Quote:

我把这支毒发到了绅博，请大家帮忙测试，既然微点已经命名，那么应该不需要触发条件，解压的时候就应该报毒，我的没动静，不解！！！[/

样本下载
[url]hxxp://***.com[/url]

请勿在本论坛发病毒链接，相关内容已被屏蔽，谢谢合作。
您的问题正在分析中。
——by Legend

[ Last edited by Legend on 2007-8-17 at 07:56 ]

作者: gaomin888 时间: 2007-8-16 15:44
郁闷，怎么没人理了

作者: c14032991 时间: 2007-8-17 00:04
技术人员可能正在分析。等等吧，我发的邮件都有回复呢。
同情楼住。

作者: 微点卫士 时间: 2007-8-17 21:53
用微点，遇到这个问题很头疼的。

作者: gaomin888 时间: 2007-8-18 14:35
为了这支毒我又全新装了一次系统，还是不能拦截.看来不是我系统环境的问题.
为了测试微点，为了给国产杀软出点微薄之力，重装一次系统也值得.

作者: 微点卫士 时间: 2007-8-18 16:26

Quote:

Originally posted by gaomin888 at 2007-8-18 14:35:
为了这支毒我又全新装了一次系统，还是不能拦截.看来不是我系统环境的问题.
为了测试微点，为了给国产杀软出点微薄之力，重装一次系统也值得.

以前有个毒衍生出SVKP.SYS，微点不能拦截，我让客服远程控制我的电脑帮我看过也没问题，然后我重装过微点，重装过系统，最后来了回复，此BUG已经解决，升级微点到最新版，呵呵

作者: mjh13038 时间: 2007-8-18 17:25
我的微点报啊

附件 1: 快照-1.jpg (2007-8-18 17:25, 59.1 K,下载次数： 26)

作者: gaomin888 时间: 2007-8-18 17:44

Quote:

Originally posted by 微点卫士 at 2007-8-18 16:26:

以前有个毒衍生出SVKP.SYS，微点不能拦截，我让客服远程控制我的电脑帮我看过也没问题，然后我重装过微点，重装过系统，最后来了回复，此BUG已经解决，升级微点到最新版，呵呵

我的也是这样，在TEMP文件夹下衍生成KRNLN.FNR，到今天还是不能拦截

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn