标题: 未知病毒微点主动防御未拦截 [打印本页]

---

作者: yunfu2010     时间: 2010-8-25 11:10    标题: 未知病毒微点主动防御未拦截

微点主动防御软件  预升级
程序版本： 1.2.10581.0309
特征版本： 1.6.1598.100825
更新时间： 2010-08-25 09:54:27

操作系统：winXP SP3
此程序写入启动项   
        经过查看 发现启动的文件是C:\WINDOWS\Web\4.jpg  同时还发现web文件夹。
        感觉这些文件可疑于是我就查找其他可随机启动的位置  最终在好几个用户启动文件夹里发现了大小为204 KB 自解压程序的desktop.ini 文件   


             那个启动项的名称不知道是否跟我的管理员用户名有关
因为我的用户名就是补丁。

          未知病毒desktop.ini 文件下载地址：
    易盘下载:

    出于安全角度考虑，下载链接已经屏蔽

文件名称:
        病毒样本 desktop.rar
==============================

             记得微点主动防御也有特征码扫描来着，没想到扫描率这么低下。不知道微点主动防御里的特征码扫描有何意义？基本没见他起过作用！还不如去掉，要么加强！希望增加点代码启发式检测技术在里面，弥补行为防御的不足。万一行为防御失败了，起码还有传统的代码检测手段后补！

[ Last edited by yunfu2010 on 2010-8-25 at 11:17 ]

---

作者: Legend     时间: 2010-8-25 11:14
感谢楼主的反馈。
您反馈的问题我们已经记录，我们具体的进行分析。
另您使用的微点主动防御软件具体是什么版本？（辅助功能--关于）

---

作者: Legend     时间: 2010-8-31 17:30
您反馈的问题我们已经解决，请您等待微点的更新。
如有其它问题，请您及时的联系我们，感谢您对微点的支持。

---

作者: 微小点     时间: 2010-9-1 08:12
微点主动形势令人担忧

---

作者: qqq12877477     时间: 2010-9-1 17:18
不知道是不是病毒啊

---

作者: Youki18     时间: 2010-9-1 19:19
现在过微点的病毒越来越多了。

---

作者: zhou131813     时间: 2010-9-3 13:49    标题: 1

道高一尺，魔高一丈。

---

作者: zxk114     时间: 2010-9-7 18:25
微点继续加油！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn