微点交流论坛

标题: 这个病毒好郁闷 [打印本页]

作者: 孤独的守望者 时间: 2008-1-16 10:18 标题: 这个病毒好郁闷

昨晚我在我的笔记本上插入可移动硬盘，结果点击盘符打开，电脑就重启，接下来东方微点破坏，我用安装程序重装，无法安装。接着这个盘插入装有瑞星的电脑上，硬盘不运行，机器老重启。

我就怀疑这个硬盘有毒，可东方微点上没有日志显示。

接下来，这个病毒毫无声息的消失了，插上移动硬盘也没事。我再装微点的话，根本无法重装。

这怎么办？

作者: 孤独的守望者 时间: 2008-1-16 10:20
再有，在单位用预升级版的话，插入移动硬盘，点击盘符，然后就重启，接下来一点事都没有。

作者: Legend 时间: 2008-1-16 10:35
请问楼主在单位使用的预升级微点具体版本是什么？（微点主界面-->辅助功能-->关于-->复制版本信息）
您现在插入移动硬盘还是重启吗？

您家里的电脑可以尝试进入安全模式下重新安装试试，如果还是不行，请您在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下将MP11****的键值和MPSVCService的键值删除。然后到安全模式下，手工删除微点的安装目录，到system32\drivers的目录下将MP11****.sys文件删除，再进行安装。

[ Last edited by Legend on 2008-1-16 at 10:37 ]

作者: 小小刀 时间: 2008-1-16 10:37
很奇怪的问题，这个病毒原理是怎么回事

作者: 孤独的守望者 时间: 2008-1-16 13:32
回复：这个病毒和“可爱的卧底”在前几日发过的帖子类似，但是在家里插入可移动硬盘以后，只重启一次，就再没重启，重启这次，就把微点给干掉了。病毒也没有发作。犹如“静静的顿河”一般，让人感到可怕。生怕出现病毒再发作，这个硬盘曾插到装有瑞星的电脑，立即中毒，症状就是重启。不断重启。

再有，安全模式我回家试试，若有什么问题，再发贴子。

作者: 孤独的守望者 时间: 2008-1-16 13:34 标题: 这是我在单位的微点版本

微点主动防御软件预升级
程序版本： 1.2.10572.0036
特征版本： 1.6.564.080115
更新时间： 2008-01-15 13:53:22

版权所有 (C) 2005-2007 Micropoint Corporation

北京东方微点信息技术有限责任公司
福建东方微点信息安全有限责任公司

信箱：support@micropoint.com.cn
网址：http://www.micropoint.com.cn

作者: 孤独的守望者 时间: 2008-1-16 15:43
在公司的电脑中发现，这个病毒名：pagefile.pif，是个未知木马。这是个什么病毒，在单机版会处理吗？

另外，单机版什么时候更新一次？

作者: Legend 时间: 2008-1-16 15:51
请楼主将此文件发送到我们virus@micropoint.com.cn 邮箱，我们好进行分析处理。

作者: 孤独的守望者 时间: 2008-1-16 16:33
如何提取样本？

另外这个病毒在预升级版的微点上已经杀掉了。软件应该同时把样本传给你们了吧？

作者: Legend 时间: 2008-1-17 17:16
感谢楼主的反馈，您的问题我们已经解决，请等待后续版本升级解决。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn