Board logo

标题: 建议 加入抑制再生功能 [打印本页]

作者: xiaosi     时间: 2006-12-14 00:04    标题: 建议 加入抑制再生功能

用过了段时间的微点

感觉不错

我只是提出一下我个人的一个建议

微点有那么多的优势

能不能再加个抑制木马文件再升的功能

比如说 微点已经报1.SYS含有木马程序

当文件被删除了

又有可能再次生成这个文件

我自己遇到过

所以期待微点能加入这个功能
作者: nasdaq     时间: 2006-12-14 09:26
灵异事件阿,楼主跟管理员联系发送样本吧。

我这里微点处理过一次未知病毒后,会在本地自动提取特征码,所以说如果再遇到这个病毒,在双击之前微点就会自动提示该文件为未知病毒,然后杀之~!

楼主的情况应该和我做的测试差不多阿,不理解了。。。

难题请找管理员的说
作者: Legend     时间: 2006-12-14 09:34
微点对于这种情况会追溯木马文件的创建者,如果其创建者也有病毒的行为微点同样会对其进行拦截并处理的。欢迎您继续做深入的测试使用。
如果您遇到没有处理的情况可以发您的样本到virus@micropoint.com.cn我们会具体测试分析的
作者: xiaosi     时间: 2006-12-14 17:29
今天再次发生这个现象了

运行传奇世界

提示产生两个木马

木马已经上报

删除后  

再次运行

又会产生此文件

一直在郁闷中~~~~~~~~~
作者: Legend     时间: 2006-12-14 18:26
请把您的样本及安全日志、系统日志导出发到virus@micropoint.com.cn
发完请把您的邮箱地址用论坛短消息发给我。
作者: xiaosi     时间: 2006-12-14 18:30
我只把病毒发过去了

安全日志 和系统的都没发
作者: Legend     时间: 2006-12-14 18:41
请把日志一并发送,这样便于我们分析具体问题。
作者: xiaosi     时间: 2006-12-14 18:41
已经给你短消息了

我再次发了一遍
作者: xiaosi     时间: 2006-12-14 18:42
在线等消息
~~
超斑 你看看你的消息

我在线等

呵呵
作者: Legend     时间: 2006-12-14 18:52
好的,谢谢您的支持。我们的接收样本邮箱由专人负责,可能明天才会给您回复,我会及时通知他回复您的。
作者: weizg     时间: 2006-12-15 20:55
???关注中




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn