微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 斑竹，救我！  

 15  1/2  1  2  > 
作者:
标题: 斑竹，救我！
huxidong
新手上路





积分 31
发帖 31
注册 2007-10-12
#1  斑竹，救我！

刚到风雨木林论坛，见到一个帖子，说是微点可以杀的病毒样本，一时好奇，下载运行，结果不幸中招，微点为最新版本（非预升级版）。论坛帖子的地址为：http://bbs.ylmf.com/read.php?tid=*****，大家现在千万别尝试。
中招后，系统自动重起，重起后不自动运行微点，手动运行报启动失败！

[ Last edited by Legend on 2008-2-14 at 11:53 ]

※ ※ ※ 本文纯属【huxidong】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-13 16:49
查看资料  发送邮件  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#2  

早就告诉你不要乱丢东西，这下砸到花花草草了...

自己还是不要测试病毒的好，测试也最好用预升级的且开虚拟机。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2008-2-13 16:54
查看资料  发短消息   编辑帖子
huxidong
新手上路





积分 31
发帖 31
注册 2007-10-12
#3  中毒后，浏览器被劫持，不时弹出广告页面

在线等解决方案，谢谢

※ ※ ※ 本文纯属【huxidong】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-13 16:58
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

请楼主加入微点官方技术交流QQ群，联系在线管理员协助解决。在加群和联系管理员时请附上本帖链接。
微点技术交流群: I. 16998902   Ⅱ. 1471553   Ⅲ. 630086
请您逐个尝试加入

楼主也可以使用QQ将微点在线管理员加为好友（QQ:383154254或466248167），让他协助您在线分析处理一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-2-13 17:01
查看资料  发短消息   编辑帖子
huxidong
新手上路





积分 31
发帖 31
注册 2007-10-12
#5  中毒前，已经开启防御，和防火墙

现在才知道没有绝对的安全

※ ※ ※ 本文纯属【huxidong】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-13 17:01
查看资料  发送邮件  发短消息   编辑帖子
huxidong
新手上路





积分 31
发帖 31
注册 2007-10-12
#6  这个病毒好智能，刚进群，把QQ也给干掉了



※ ※ ※ 本文纯属【huxidong】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-13 17:05
查看资料  发送邮件  发短消息   编辑帖子
huxidong
新手上路





积分 31
发帖 31
注册 2007-10-12
#7  只要不打开微点技术支持群，就没有事

一开，马上就QQ被干掉了

※ ※ ※ 本文纯属【huxidong】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-13 17:06
查看资料  发送邮件  发短消息   编辑帖子
qq5201314
注册用户





积分 184
发帖 184
注册 2007-11-18
#8  

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.312\SETUP.EXE
是否删除木马程序及其衍生物?
预升级可以拦截

※ ※ ※ 本文纯属【qq5201314】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

授人以鱼不如授人以渔，传统的特征码扫描给我们的是鱼，微点给我们的是捕鱼的方法！
2008-2-13 17:12
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

请楼主按照如下步骤进行操作：
1、修复安全模式，首先建立一个文本文件（txt文件）将下边的信息复制到文本文件中然后保存
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@=\"DiskDrive\"
将保存的文本文件的扩展名修改成reg，然后双击导入注册表后重启机器
2、进安全模式下修复系统：
在一个正常的系统下将HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows
NT\\CurrentVersion\\Image File Execution
Options注册表项导出，再导入此注册表项到中病毒的机器，然后重启进安全模式下安装微点预升级。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-2-13 17:18
查看资料  发短消息   编辑帖子
huxidong
新手上路





积分 31
发帖 31
注册 2007-10-12
#10  麻烦您给个申请注册码我，谢谢

申请预升级版，需要测试版的注册码，而目前我根本启动不了微点，我邮箱[email]huxidong@***.com[/email]，谢谢

[ Last edited by Legend on 2008-2-13 at 17:38 ]

※ ※ ※ 本文纯属【huxidong】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-13 17:33
查看资料  发送邮件  发短消息   编辑帖子
 15  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号