标题: 熊猫烧香病毒问题 [打印本页]

---

作者: xyz042     时间: 2007-1-10 16:16    标题: 熊猫烧香病毒问题

本人最近中了熊猫烧香病毒，被微点拦截了。识别为未知木马，并删除。系统也一切正常。但最近发现还是有木马破坏的后遗症：就是木马把系统显示隐含文件的功能屏蔽了，但微点却没有将该操作还原。由于木马已经被删除无法提供相关病毒样本。
另本人已从网络上找到相关的注册表文件进行了恢复，已可正常显示隐含文件。

---

作者: Legend     时间: 2007-1-10 16:23
请把您的微点的系统自启动信息、程序生成日志、注册表变更日志、木马日志、可疑程序日志导出发到support@micropoint.com.cn我们具体分析下

---

作者: ballpointpen     时间: 2007-1-10 16:25
LZ是否先中熊猫烧香，后装微点（或者开机进入桌面后才手工运行微点）？熊猫烧香应该过不了微点的，在它破坏系统之前应该就被微点阻止了。

[ Last edited by ballpointpen on 2007-1-10 at 16:27 ]

---

作者: xyz042     时间: 2007-1-10 16:44
已经上报。另外提个建议：可不可以在新版中加入上报病毒的功能。每次都手动操作，挺麻烦的。

---

作者: xyz042     时间: 2007-1-10 16:47
当然是先装微点了，木马实际上不是中的，而是特地下载的。在一个论坛上让人测试用的，我相信微点就试了一下。杀掉了，之后才发现这个小问题的。

---

作者: Legend     时间: 2007-1-10 16:52
谢谢您的建议及反馈，请等待新版本的升级。
关于病毒上报，微点软件自身已经集成上报样本功能，用户可以在安装时选择上报方式，暂不支持用户手工提交可疑程序功能，用户可以直接加密发到virus@micropoint.com.cn.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn