微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 20  2/2  <  1  2 
作者:
标题: 微点在对付"威金病毒"变种时的问题
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#11  

您的情况应该属于先感染了文件,然后安装的微点,您可以将您的程序生成日志,木马日志,蠕虫日志,系统自启动信息和进程启动日志发送到support@micropoint.com.cn中,我们具体分析一下

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-11 20:08
查看资料  发短消息   编辑帖子
aidi
中级用户

新手上路


积分 256
发帖 221
注册 2006-3-6
#12  

仔细看楼主的情况应该是先中了维金病毒,微点目前好像并不提供清理感染文件的功能。推荐楼主可以参考去下载个专杀清理,不过目前也没有%100有效的清理工具,安全的方法还是全盘格式化,用光盘安装系统再安装微点防御。

ps:专杀能够清理的只是部分文件可完全清理干净,有些文件清理完也是无法正常使用了,还不如重做系统的省事,注意做好防护就可以了。

※ ※ ※ 本文纯属【aidi】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-11 20:12
查看资料  发短消息   编辑帖子
zjf
中级用户




积分 229
发帖 229
注册 2006-10-5
#13  

对中毒后改写EXE文件的病毒,好象还没有任何杀软能完全恢复

因为病毒会改写文件代码,杀毒软件能把病毒代码清零,想要恢复太难了,

好象卡巴和AVAST!会给每个文件加校验码,不知对文件的恢复是否有帮助.但这也是在文件都正常的前题下的,如果已经被感染,也是不行的.

而有的表象上能在杀毒后恢复大概是因为,病毒只是在文件尾部加入代码,这个文件运行前又不对自己进行校验,这样的话杀毒后文件是能正常运行的

※ ※ ※ 本文纯属【zjf】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-11 21:37
查看资料  发短消息   编辑帖子
feixue
新手上路





积分 9
发帖 9
注册 2006-12-29
#14  

我已将Legend所提的几个日志发给virus@micropoint.com.cn,希望能最终有效

修复被威金病毒感染的exe文件。

中国人都希望“一件事能善始善终”。唉!

“重装系统”乃是无奈之举,更准确些,可以说是“傻瓜相机”式行为,我还是喜欢

和微点打交道。  呵呵!

※ ※ ※ 本文纯属【feixue】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-11 21:53
查看资料  发短消息   编辑帖子
八闽汀江子
高级用户




积分 537
发帖 525
注册 2006-12-31
来自 深圳
#15  

大家都还修复不了的东西!

等技术开发吧!

※ ※ ※ 本文纯属【八闽汀江子】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

如果我们的脑袋都长在别国人的头上,那我们就真的“亡国”了...
2007-1-11 22:05
查看资料  发送邮件  访问主页  发短消息   编辑帖子
八闽汀江子
高级用户




积分 537
发帖 525
注册 2006-12-31
来自 深圳
#16  

怎么怪怪的..............

※ ※ ※ 本文纯属【八闽汀江子】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

如果我们的脑袋都长在别国人的头上,那我们就真的“亡国”了...
2007-1-11 22:07
查看资料  发送邮件  访问主页  发短消息   编辑帖子
非歌
新手上路





积分 11
发帖 11
注册 2007-1-11
#17  

国际上的技术也难恢复这种东西,除了什么企业版本,听说会提前备份一个。不过你中毒了再用,它也没办法。

※ ※ ※ 本文纯属【非歌】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-12 12:03
查看资料  发短消息   编辑帖子
zqrsc
版主

反病毒区版主


积分 1133
发帖 1118
注册 2005-11-22
来自 .net
#18  

原因在于微点不可能会收集拥有其他程序的完整代码.(那是不可能完成的任务)

期望完美的解毒(注意不是杀毒).在感染后安装的情况下是一个'"不可能完成的任务'"估计比尔也没招.因为感染是改写模式..如果只是加个节.那么还原入口也许还能办到....

再次强调: 事前防范才是王道. 良好的安全习惯&安全意识 胜过 事后来亡羊补牢.

※ ※ ※ 本文纯属【zqrsc】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~
2007-1-12 13:26
查看资料  发短消息  QQ   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#19  

对,我也希望期望微点能有更加完美的解毒

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-13 15:09
查看资料  发短消息   编辑帖子
wjker
中级用户





积分 229
发帖 225
注册 2006-5-15
#20  



  Quote:
Originally posted by zqrsc at 2007-1-12 13:26:
事前防范才是王道. 良好的安全习惯&安全意识 胜过 事后来亡羊补牢.



※ ※ ※ 本文纯属【wjker】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[b]我同事对我说:"我是好人,世界都知道!"我对所有人说,"我是坏人,全地球人都知道!"[/b]
2007-1-13 15:26
查看资料  发送邮件  发短消息  QQ   编辑帖子
 20  2/2  <  1  2 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号