标题:
报告一个病毒 winpnt.exe （忘了保留样本）
[打印本页]
作者:
wuming
时间:
2007-1-25 12:18
标题:
报告一个病毒 winpnt.exe （忘了保留样本）
在一台满是病毒的电脑上，安装微点最新版本，结果，除了这个，全都杀掉了。
打开任务管理器，发现有个 winpnt.exe 占用 cpu 一直很高。
网上一搜，这个 winpnt.exe 是个很难缠的病毒，结束不掉。
结果，在微点里面轻轻松松的就结束掉了 winpnt.exe 这个进程，然后全盘搜索，找到两个 winpnt.exe，删掉就 ok 了。
虽然用微点手动处理这个病毒很容易，不过微点没有把这个病毒识别出来，也有待改进。对于大多数人来说，自动处理才是需要的。
等都删完了，才想起来发样本……
作者:
Legend
时间:
2007-1-25 13:42
微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理他的。楼主如果再遇到这种情况可以把样本及您的微点的系统自启动信息、系统日志、安全日志发到
virus@micropoint.com.cn
我们会作具体的测试分析。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
