标题:
超版，可以干掉微点的超强病毒已现身！！！
[打印本页]
作者:
jqmoab123
时间:
2008-1-10 12:16
标题:
超版，可以干掉微点的超强病毒已现身！！！
今天上午回办公室，启动机器后，发现右下角怎么没有小球在动？作为被动监控的瑞星也不见了，在桌面上双击微点，竟然出现“微点启动失败！”。重新开机，仍然如此。打开超级兔子的魔法设置，看看启动程序，多了两个启动项~.exe21354，~.exe23546，奇怪，前面没有打勾的。必是病毒生成的，顺手把它们删除。然后再打开免子的任务管理器，进程中显示smss.exe和lsass.exe是可疑程序，然后重启机器，仍不能运行微点。然后重启机器，想进入安全模式，屏幕飞快显示一些启动程序后，竟然自动重启，安全模式无法进入！然后再重启，按F8，想进入调试模式，过一会又自动重启。显然病毒已想到用户的这一招，已先下手为强阻止用户进入安全模式。尝试几次仍然如此。
进入正常模式，启动项中的东西仍然存在，任务管理器中的两个可疑进程仍然存在，再看看C盘根目录，多了一个auto.exe。把它删除后，情况依然和前面一样。
尝试通过资源管理器打开微点所在目录，运行微点，仍然运行提示失败。
看来微点遇到强劲病毒了。
随着微点声誉日隆，病毒制造者也开始瞄准微点了。
由于办公室的网络刚好出了故障，无法上网，所以无法将情形截图让超版看看。估计明天办公室才可以上网。所以明天才能把图帖出让大家看看。
作者:
images
时间:
2008-1-10 12:20
第一时间提样本上报吧。
把你觉得可疑的文件都提取出来上报......
作者:
Legend
时间:
2008-1-10 12:25
请楼主将病毒样本发送到我们
virus@micropoint.com.cn
邮箱，我们会有专人进行测试分析，随信请附带此贴链接，我们会及时给您回复的
作者:
baijian_8d
时间:
2008-1-10 16:26
难道又是那个xero，这个家伙？
这家伙无聊，不会做点别的程序，只会写木马？
你要盗号，就盗号了，破坏杀软干嘛。
作者:
liangsm
时间:
2008-1-10 18:59
楼上朋友所说的极有可能，我都碰到过！
作者:
bigpoint
时间:
2008-1-10 19:15
人，这个动物，骨子里都有些犯罪的因子 :cool:
作者:
小黄
时间:
2008-1-10 20:25
病毒和杀软本来就是轮着跑的。
作者:
jqmoab123
时间:
2008-1-10 23:41
病毒可疑文件和截图已发送给超版。
作者:
jqmoab123
时间:
2008-1-10 23:47
屏幕右下角已没有了小球！
手动启动微点失败！
启动项多了两个莫名其妙的东西！
进程窗口中多了两个可疑进程！
作者:
我不是菜鸟
时间:
2008-1-11 02:24
呵呵！貌似楼主遇到大麻烦了！不是说微点不能被病毒结束掉吗！怎么回事！
作者:
godhua
时间:
2008-1-11 07:41
微点还是不能主动防御磁碟机病毒啊，不是说微点已经能解决的么，到目前，单位里已经有3台电脑丧生于此病毒，一共重装了5次，这个病毒很好很强大！不知道那家杀软能第一个彻底免疫此病毒……
作者:
Legend
时间:
2008-1-11 07:48
godhua
请将您的病毒样本压缩加密发送到我们
virus@micropoint.com.cn
邮箱，我们会有专人进行测试分析，随信请附带此贴链接，我们会及时给您回复的
作者:
plpl574
时间:
2008-1-11 13:27
一看就是磁碟机
作者:
tmlu110
时间:
2008-1-11 17:54
观注一下
作者:
Legend
时间:
2008-1-11 18:18
微点已经升级解决此问题，请楼主申请预升级升级到最新进行测试，您如果还有请及时联系我们
作者:
jqmoab123
时间:
2008-1-13 09:47
病毒还在机器中，微点无法运行，重新安装微点总是退出，安装都不成功，更是无法在线升级微点了。
作者:
Legend
时间:
2008-1-13 10:28
请问楼主是否申请了预升级测试？
如果没有请您申请预升级测试，具体内容请浏览
http://bbs.micropoint.com.cn/showthread.asp?tid=1445
。
提交申请表并通过邮箱回复了激活码后，请将申请邮箱通过
论坛短消息
发给我，以便我们及时跟进处理，谢谢。
作者:
neohaly
时间:
2008-1-13 16:07
很多时候在被病毒夺得系统控制权后，杀毒软件都无法运行，无法更新
想要解决只有重装系统。 这里推荐一个方法：弄个专杀，该专杀可以不断
改变自己运行过程中的代码特征，这样病毒无法识别，也无法干扰专杀的工作。
专杀可以在杀除病毒的同时帮助微点主程序恢复以及升级，等主程序可以
对付新病毒后，专杀的任务也就完成了。
作者:
YY2007
时间:
2008-1-13 18:36
瑞星主动防御已经能干掉那个病毒的变种了，微点应该不在话下吧。。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
