微点交流论坛 - 微点主动防御软件 - 未知病毒微点主动防御未拦截

yunfu2010
注册用户

积分 56
发帖 56
注册 2010-8-23

#1 未知病毒微点主动防御未拦截

微点主动防御软件  预升级
程序版本： 1.2.10581.0309
特征版本： 1.6.1598.100825
更新时间： 2010-08-25 09:54:27

操作系统：winXP SP3
此程序写入启动项
      经过查看发现启动的文件是C:\WINDOWS\Web\4.jpg  同时还发现web文件夹。
      感觉这些文件可疑于是我就查找其他可随机启动的位置  最终在好几个用户启动文件夹里发现了大小为204 KB 自解压程序的desktop.ini 文件

         那个启动项的名称不知道是否跟我的管理员用户名有关
因为我的用户名就是补丁。

      未知病毒desktop.ini 文件下载地址：
易盘下载:

    出于安全角度考虑，下载链接已经屏蔽

文件名称:
病毒样本 desktop.rar
==============================

         记得微点主动防御也有特征码扫描来着，没想到扫描率这么低下。不知道微点主动防御里的特征码扫描有何意义？基本没见他起过作用！还不如去掉，要么加强！希望增加点代码启发式检测技术在里面，弥补行为防御的不足。万一行为防御失败了，起码还有传统的代码检测手段后补！

[ Last edited by yunfu2010 on 2010-8-25 at 11:17 ]

※ ※ ※ 本文纯属【yunfu2010】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-8-25 11:10

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈。
您反馈的问题我们已经记录，我们具体的进行分析。
另您使用的微点主动防御软件具体是什么版本？（辅助功能--关于）

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-8-25 11:14

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

您反馈的问题我们已经解决，请您等待微点的更新。
如有其它问题，请您及时的联系我们，感谢您对微点的支持。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-8-31 17:30

微小点
新手上路

积分 13
发帖 13
注册 2010-8-6

#4

微点主动形势令人担忧

※ ※ ※ 本文纯属【微小点】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-9-1 08:12

qqq12877477
新手上路

积分 6
发帖 6
注册 2010-9-1

#5

不知道是不是病毒啊

※ ※ ※ 本文纯属【qqq12877477】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-9-1 17:18

Youki18
新手上路

积分 27
发帖 25
注册 2010-8-14

#6

现在过微点的病毒越来越多了。

※ ※ ※ 本文纯属【Youki18】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-9-1 19:19

zhou131813
新手上路

积分 1
发帖 1
注册 2010-9-3

#7 1

道高一尺，魔高一丈。

※ ※ ※ 本文纯属【zhou131813】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-9-3 13:49

zxk114
新手上路

积分 21
发帖 21
注册 2007-10-10

#8

微点继续加油！

※ ※ ※ 本文纯属【zxk114】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-9-7 18:25

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号