微点交流论坛

标题: 又一个被抓的!! [打印本页]

作者: simonfour 时间: 2008-4-22 00:07 标题: 又一个被抓的!!

昨天半夜因为电信的问题上不了网,(当时还不确定),为了确定不是自己的问题,重装了系统(之前用的KV08+MP,一直没报过警),装了MP,再装KV的时候出了点问题,就没装了,结果就是微点单奔。

刚才上网打开了一个网站，突然MP报警还是带rookit的（MP的报警框中写的）:lol::lol:，提示删除，确定后MP继续报，继续确定，（但是有一点我觉得奇怪，就是在微点运行的情况下发作的病毒竟然不能删除，提示延迟删除，为什么？？:o）

最后微点提示马上重启，点确定后，重启了，没有再报警，。打开日志..........................晕，杀马失败？？很是让我吓了一跳！！赶紧根据路径去找，竟然没有！！！！！但是又没看到中招的迹象，比如无法显示隐藏文件等。

因为什么文件都没找到，又不甘心，于是又打开了开始上的那个网站，想抓个回来，但是这次就什么问题都没有了，多点几个连接，还是没问题啊！奇怪，还是不甘心，开了vmware（也有微点，不过是1个月前的病毒库）再上，还是没，郁闷了:mad::mad:。

突然想到MP有隔离区（:lol::lol:感觉自己有点..........），还好在里面（提示失败的那个没有，是MP有待完善？？），赶紧打包，HOHO~！~！:P

顺便说下，虽然没找个driver下那个东动，但是从MP的启动信息里发现了个system32下的explorer，和windows下的比较了下大小，一样大954 KB (976,896 字节)，但是创建时间是病毒发作的时间2008年4月21日, 22:58:43，一起打包了！！！！:cool::mad:

附件 1: 未命名4.bmp (2008-4-22 00:07, 110.72 K,下载次数： 40)

附件 2: 未命名5.bmp (2008-4-22 00:07, 36.44 K,下载次数： 41)

作者: Legend 时间: 2008-4-22 00:15
感谢您的细致测试与反馈，请您将打包的隔离区里的文件和技术支持信息都发送到support@micropoint.com.cn我们分析一下，谢谢。
同时信中请附上您上面提到的访问的那个网址，和这个帖子的地址，谢谢。

作者: simonfour 时间: 2008-4-22 00:18
晕，忘了发技术支持信息........................

马上发！！

作者: Legend 时间: 2008-4-22 00:22
感谢您的支持与反馈，我们收到后会尽快进行分析处理的。

作者: Legend 时间: 2008-4-23 16:02
感谢楼主的反馈，此病毒，微点可以很好的拦截处理。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn