标题: 双击样本微点没反应，手动删除启动项微点报rootkit。。。 [打印本页]

---

作者: win98sp123     时间: 2010-11-17 00:08    标题: 双击样本微点没反应，手动删除启动项微点报rootkit。。。

双击后文件消失，从微点主防的程序生成日志里可以看到添加了一个.sys文件，启动项目里也多了一个启动项目，然后用微点手动删除启动项目和文件时微点主防报发现rootkit程序，然后就是延迟删除。为什么双击时微点不报，而手动删除自启动项和文件时微点报?难道我的微点有问题？上次有个样本，别人的报未知蠕虫，我的微点也没反应。。。机器上没有安装其他安全工具。
    样本已发送，发送邮箱：30615181@qq.com
    这个样本来自卡饭论坛，多引擎扫描，22家都报病毒。应该不错。。。

---

作者: Legend     时间: 2010-11-17 00:12
谢谢楼主反馈，请问您是否发送到virus@micropoint.com.cn邮箱，收到您的邮件后我们会具体测试分析。

---

作者: win98sp123     时间: 2010-11-17 00:30

Quote:

Originally posted by Legend at 2010-11-17 00:12: 谢谢楼主反馈，请问您是否发送到virus@micropoint.com.cn邮箱，收到您的邮件后我们会具体测试分析。

是发送的那个指定的邮箱，另外，我又测试了一次，双击重启后，自启动项目里的那一项，微点以红色高亮显示，检测可疑程序，微点发现了那个sys。非常奇怪，为什么双击那个样本，生成这个sys文件的时候，微点不报呢？上图：
   

---

作者: images     时间: 2010-11-17 00:39
可能这个程序的行为还不足以触发主动防御的行为规则，这个时候可疑程序诊断才会起作用。红色标示代表隐藏文件或注册表的情况。

---

作者: hgzfzq     时间: 2010-11-17 09:48
求样本：个人邮箱 cciefzq@qq.com

[ Last edited by hgzfzq on 2010-11-17 at 09:57 ]

---

作者: win98sp123     时间: 2010-11-17 13:12
晚上发给你

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn