标题:
一个问题,一个建议
[打印本页]
作者:
yangyf34
时间:
2007-1-15 16:43
标题:
一个问题,一个建议
一个问题:
首页的注册是注册什么的?好像点击无反应?
一个建议:
今天刚刚在一个染了熊猫烧香病毒的电脑上安装了一个,带毒安装的,安装后重启杀了这病毒,蛮厉害的! 问题就是:
1,剩下的这么多熊猫头(exe文件)怎么消除?下载一个专杀工具或者用卡巴?对客户而言要求好像高了点也不现实是吧?也不可能故意去点击每个程序来激活病毒然后报警清除...有上千个呐~
2,剩下的病毒伪装的系统服务还是自动状态,也许应该相关文件失效了,不过那服务还在那里碍眼,相关注册表估计也残留键值吧?没有很彻底的清除干净哦.记得以前卡巴斯基好像能清除相关注册表键值的,服务我就忘记了.
建议微点在扫描和清除注册表服务上面能出针对上面两点的对策~
作者:
yangyf34
时间:
2007-1-15 16:56
还有一个问题是,记得我前几天在一台新电脑上安装了一个,结果在安装Office2000的时候提示setup.exe文件为未知病毒,吓我客户一跳!
点击不删除并且打勾信任才跳出安装向导,汗~
如果是为了防止最近那个sms.exe改驱动盘符为自动播放的那个病毒,也太狠了点吧.
※ ※ ※ 本文纯属【yangyf34】个人意见，与【 东方微点交流论坛 】立场无关※ ※ ※
有这么严重吗?这么小心~
[
Last edited by yangyf34 on 2007-1-15 at 17:01
]
作者:
Legend
时间:
2007-1-15 17:07
微点网站目前正在维护中首页的注册暂时没有提供全部的功能，后期会逐步完善的。
关于熊猫烧香病毒，微点是可以拦截并查杀的，并能够清除病毒所修改的注册表键值，您的情况请把您的病毒样本发到
virus@micropoint.com.cn
我们具体测试分析下。
同样谢谢您的建议我们会不断完善的。
关于安装Office2000的时候提示setup.exe文件为未知病毒，请把您的样本压缩发到
virus@micropoint.com.cn
我们具体测试分析下,并请说明您当时微点的具体版本及报警信息情况。
作者:
yangyf34
时间:
2007-1-15 17:17
熊猫病毒样本估计是拿不到了,人家的电脑,不是我的.也有可能是其它木马的病毒伪装的服务,描述记得好像是什么允许远程更改IP什么什么的,呵呵,一看就是假货~
setup.exe是我的office2000刻盘里面的,都用了快一年了.哪能呢?
还有那些被熊猫烧香病毒感染的exe文件不用其它第三方软件就没好方法处理了吗?
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
