标题: 疯狂删除C盘程序，微点不报 [打印本页]

---

作者: win98sp123     时间: 2010-11-1 21:45    标题: 疯狂删除C盘程序，微点不报

老规矩，卡饭样本，运行后硬盘狂响，疯狂删除C盘程序，主要是program file文件夹下程序，金山毒霸2011被彻底删除，迅雷也被删除，还有其他一些系统程序。开始菜单里一个程序都找不到了，包括系统辅助工具，附件里的东西，全没了，微点的行为判断，希望完善。。。刚发了一个疯狂的建立空文件夹样本，凑巧又找到 个疯狂的删除程序。。。微点全部不报，希望尽快完善行为判断，不要单纯的加入特征码。。。 样本已发，发送邮箱是 winterxp@sohu.com。
  病毒木马，不光是盗号的，破坏性的病毒，微点也应该重视。。。

---

作者: Legend     时间: 2010-11-1 21:56
感谢楼主反馈，我们具体分析之后会通过邮箱和您联系

---

作者: 冰的颜色     时间: 2010-11-1 22:56
卡饭有提示说不要实机运行病毒样本的啊..
好像说最好用沙盘的.
LZ勇气可嘉！

---

作者: wkwx     时间: 2010-11-3 09:23
楼主还真以为微点万能啊，胆太大了呵呵

---

作者: yunyan100     时间: 2010-11-3 17:57
不是说微点不用特征码的吗？晕，搞了半天所谓的主动防御还是通过特征码比对来的呀，还以 为真的是不用特征码才下来试试的，哎，看来微点不咋的

---

作者: a379838753     时间: 2010-11-3 19:24
主防为主，特征码为辅。楼上的结论不靠谱。。。

---

作者: 坐照     时间: 2010-11-3 21:02
行为规则库也要不断完善的。感谢楼主为MP所做的贡献。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn