标题:
是否微点误报？
[打印本页]
作者:
相见不如怀念
时间:
2007-3-10 13:15
标题:
是否微点误报？
微点提示在一个文件夹下有病毒，在未点删除的情况下去该文件夹查找，却未见所提的文件(已设置为显示所有文件)，见帖图或附件，后又多次提示该文件夹下有好几个木马，去找皆未见，是否误报？
附件 1:
2.JPG
(2007-3-10 13:15, 8.55 K,下载次数： 31)
作者:
相见不如怀念
时间:
2007-3-10 13:17
作者:
Legend
时间:
2007-3-10 13:43
您可以选择删除，然后查看微点软件的有害程序隔离区中是否存在此文件。
并请把您的微点软件安装目录下的mp6目录压缩发到
support@micropoint.com.cn
。
作者:
Paxson
时间:
2007-3-10 16:03
呵呵 这不是传说中的超级流氓嘛 呵呵
作者:
nasdaq
时间:
2007-3-10 16:43
楼主要检查一下显示隐藏文件那个注册表键值是否被恶意更改了键值类型？最近有一些混蛋程序在用这种卑鄙手法来欺骗用户，使人误以为已经开启了显示隐藏文件。
我在百度上搜了一个标准键值，楼主自己恢复一下试试。
--------------------------------------------------------------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"CheckedValue"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"HKeyRoot"=dword:80000001
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
-------------------------------------------------
选中上面两条横线内的所有内容（包括空白区）保存为：显示所有文件.reg
之后双击导入,然后点 工具---文件夹选项---显示所有文件和显示系统文件
就可以看见你的隐藏文件了
http://zhidao.baidu.com/question/20931504.html
作者:
相见不如怀念
时间:
2007-3-10 17:12
多谢
作者:
leohare
时间:
2007-3-10 17:51
呵呵，中了大流氓了。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
2.JPG (2007-3-10 13:15, 8.55 K,下载次数： 31)
