微点交流论坛

标题: 斑竹，救我！ [打印本页]

作者: huxidong 时间: 2008-2-13 16:49 标题: 斑竹，救我！

刚到风雨木林论坛，见到一个帖子，说是微点可以杀的病毒样本，一时好奇，下载运行，结果不幸中招，微点为最新版本（非预升级版）。论坛帖子的地址为：http://bbs.ylmf.com/read.php?tid=*****，大家现在千万别尝试。
中招后，系统自动重起，重起后不自动运行微点，手动运行报启动失败！

[ Last edited by Legend on 2008-2-14 at 11:53 ]

作者: images 时间: 2008-2-13 16:54
早就告诉你不要乱丢东西，这下砸到花花草草了...

自己还是不要测试病毒的好，测试也最好用预升级的且开虚拟机。

作者: huxidong 时间: 2008-2-13 16:58 标题: 中毒后，浏览器被劫持，不时弹出广告页面

在线等解决方案，谢谢

作者: Legend 时间: 2008-2-13 17:01
请楼主加入微点官方技术交流QQ群，联系在线管理员协助解决。在加群和联系管理员时请附上本帖链接。
微点技术交流群: I. 16998902 Ⅱ. 1471553 Ⅲ. 630086
请您逐个尝试加入

楼主也可以使用QQ将微点在线管理员加为好友（QQ:383154254或466248167），让他协助您在线分析处理一下。

作者: huxidong 时间: 2008-2-13 17:01 标题: 中毒前，已经开启防御，和防火墙

现在才知道没有绝对的安全

作者: huxidong 时间: 2008-2-13 17:05 标题: 这个病毒好智能，刚进群，把QQ也给干掉了

作者: huxidong 时间: 2008-2-13 17:06 标题: 只要不打开微点技术支持群，就没有事

一开，马上就QQ被干掉了

作者: qq5201314 时间: 2008-2-13 17:12
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.312\SETUP.EXE
是否删除木马程序及其衍生物?
预升级可以拦截

作者: Legend 时间: 2008-2-13 17:18
请楼主按照如下步骤进行操作：
1、修复安全模式，首先建立一个文本文件（txt文件）将下边的信息复制到文本文件中然后保存
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@=\"DiskDrive\"
将保存的文本文件的扩展名修改成reg，然后双击导入注册表后重启机器
2、进安全模式下修复系统：
在一个正常的系统下将HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows
NT\\CurrentVersion\\Image File Execution
Options注册表项导出，再导入此注册表项到中病毒的机器，然后重启进安全模式下安装微点预升级。

作者: huxidong 时间: 2008-2-13 17:33 标题: 麻烦您给个申请注册码我，谢谢

申请预升级版，需要测试版的注册码，而目前我根本启动不了微点，我邮箱[email]huxidong@***.com[/email]，谢谢

[ Last edited by Legend on 2008-2-13 at 17:38 ]

作者: jaber 时间: 2008-2-13 17:36
可以发短消息和LEGEND联系！

作者: Legend 时间: 2008-2-13 17:41
请楼主查看短消息，已经给您发送。

作者: huxidong 时间: 2008-2-13 17:59 标题: 已经收到，谢谢

正使用瑞星的“磁碟机”专杀工具杀毒，杀完再装预升级版！公平的说，微点在灾后重建这方面应该学习瑞星，他们搞的一些专杀工具还是很好用的。虽然瑞星的名声不大好，但是仍然有很大一批忠实的用户坚持使用……

作者: jobcreep 时间: 2008-2-14 08:38
磁碟机有方法可以制止啊，我以前尝试过了，而且当时是普通版而不是预升级版，莫非病毒升级了？

作者: tustin 时间: 2008-2-14 10:56
重装一下微点就没事了，我遇到过

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn