微点交流论坛 - 反病毒 - 一个冰剑没法的木马超厉害

微点交流论坛 » 反病毒 » 一个冰剑没法的木马超厉害

zh94518
新手上路

积分 1
发帖 1
注册 2006-12-23

#1 一个冰剑没法的木马超厉害

希望有3点
1）病毒进程连冰剑也不能中止希望微点能不重起电脑下中止并杀毒
要重起的话就说明病毒的包护比杀软还好这是技术问题希望能完美解决！！！

2）病毒清除后系统CPU会100%被使用希望清除病毒后能马上修复此问题再重起或不用重起
在按装杀毒软件可能导致病毒知道而重起电脑
杀毒而不能修复=0 吧！！！

3）病毒会破坏瑞星2006无法使用。希望微点能象卡吧那样不被破坏和被病毒卸载
杀毒软件被病毒杀了我是亲眼看见了而且就在瑞星2006身上不会吧都这样了还杀什么呢？

以上3点都做到了我会向大家推荐微点不再推荐卡吧我现在都是推荐卡吧的！

还有就是这个病毒很有意思！我希望能不能加分什么的给我个一年两年的正试版ID呢
我在维护他人电脑是扑捉到的不容易哟

下载在绅博
http://61.185.81.124/read.php?tid=108509

※ ※ ※ 本文纯属【zh94518】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-31 14:02

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

1.这种情况属于病毒采用了驱动保护技术，由于其启动级别比较高，所以很多软件无法删除，微点软件自身以服务启动，开机时随系统关键进程加载，所以权限高于其他软件，可以清除这种驱动保护类病毒程序。
2.微点软件发现病毒后会及时拦截病毒的进程并清除病毒文件本身，然后还原被病毒文件修改的注册表键值。
3.微点主动防御软件自身有很好的保护，不会被其他程序所关闭，其他程序调用系统命令也不可以。
欢迎您对微点软件做深入的测试使用，如果遇到什么问题可以及时联系我们。
关于样本您可以压缩加密发到virus@micropoint.com.cn我们会有专业人员具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-12-31 14:41

新人类
注册用户

积分 57
发帖 57
注册 2006-12-7

#3

垃圾剑本来就不行啊

※ ※ ※ 本文纯属【新人类】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-31 14:43

新人类
注册用户

积分 57
发帖 57
注册 2006-12-7

#4

但我发现【微点】常常被【木马杀客】关闭

※ ※ ※ 本文纯属【新人类】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-31 14:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

请具体说下您的微点及木马杀客的版本及下载链接？
具体如何操作的？我们会具体测试下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-12-31 14:50

新人类
注册用户

积分 57
发帖 57
注册 2006-12-7

Quote:

Originally posted by Legend at 2006-12-31 14:50:
请具体说下您的微点及木马杀客的版本及下载链接？
具体如何操作的？我们会具体测试下

OK
晚上回去在做个实验。

※ ※ ※ 本文纯属【新人类】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-31 15:18

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#7

楼主需要加强学习撒，驱动和普通应用程序是不一样的，普通程序可以中止，而sys驱动文件被系统加载后是无法中止的，也就是无法从系统当前内存中卸载掉。即使删除掉硬盘上的sys文件，其内存镜像中的sys也在照常发挥着作用。

解决的方法只有先干掉sys驱动，然后重启，世界就清静了。。。

PS：为啥软件升级（主要是windows和杀毒软件）后有时需要重启有时不需要呢？简单说涉及到改驱动的就得重启计算机后才能生效，而改应用程序的一般就重启动程序或服务就可以了。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-31 16:51

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

#8

看SEBO后面人发的报告来看，冰刃看来可以终止啊（其实也没有理由不能终止...）。

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-31 17:45

lfliuy
注册用户

积分 100
发帖 100
注册 2006-12-22

#9

我还是很晕呢

[ Last edited by lfliuy on 2007-1-1 at 10:47 ]

※ ※ ※ 本文纯属【lfliuy】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-31 20:52

laidaqun
注册用户

积分 145
发帖 148
注册 2006-9-25
来自福建龙岩

#10 病毒越来越历害。

微点加油！

※ ※ ※ 本文纯属【laidaqun】个人意见，与【微点交流论坛】立场无关※ ※ ※

[size=7][url=http://bbs.shxz.net][color=red]生活小站论坛欢迎您![/url][/size][/color]

2007-1-2 15:17

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号