微点交流论坛 - 微点茶室 - 【已回复】微点你太让我失望了，版主给个解释

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点茶室 » 【已回复】微点你太让我失望了，版主给个解释

2/2

zzjzzpgg12
注册用户

积分 192
发帖 186
注册 2009-1-27

#11

10楼
这木马是相当的有效
金山是我中木马后才装的
360平时我都不开，连他的主动防御服务我都禁用了

※ ※ ※ 本文纯属【zzjzzpgg12】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-19 10:15

四大
注册用户

积分 94
发帖 94
注册 2009-12-31

#12

Quote:

Originally posted by zzjzzpgg12 at 2010-11-19 10:15:
10楼
这木马是相当的有效
金山是我中木马后才装的
360平时我都不开，连他的主动防御服务我都禁用了

把样本发送到我邮箱里我测试看看

我用的微点版本不同（预升级试用版），微点里面的各项进程线程服务我都会玩，看看

这个病毒是什么行为。是否有威胁，是否是运行之后马上退出进程

有的病毒运行之后马上退出进程就没威胁，所以微点没反应

具体看看这个：

http://bbs.micropoint.com.cn/showthread.asp?tid=65437&page=1

看 1 2楼以及楼下的朋友分析。

邮箱通过短消息通知你了。

[ Last edited by 四大 on 2010-11-19 at 10:34 ]

※ ※ ※ 本文纯属【四大】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-19 10:30

zzjzzpgg12
注册用户

积分 192
发帖 186
注册 2009-1-27

#13

行为就是会把你的资料上传
运行后进程不退出，开机自启动。

※ ※ ※ 本文纯属【zzjzzpgg12】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-19 12:27

四大
注册用户

积分 94
发帖 94
注册 2009-12-31

#14

Quote:

Originally posted by zzjzzpgg12 at 2010-11-19 12:27:
行为就是会把你的资料上传
运行后进程不退出，开机自启动。

样本发给我，我会运行测试。

使用不同版本不同更新时间的微点测试

（预升级试用版）有的时候系统环境不同安装的安全软件过多以及安装的其他软件不一样测试结果也会不一样的。

我的邮箱地址已发送给你了。无样本无真相。

[ Last edited by 四大 on 2010-11-19 at 21:15 ]

※ ※ ※ 本文纯属【四大】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-19 21:13

免费午餐
注册用户

积分 153
发帖 153
注册 2010-5-9

#15

微点又不是神~难道不能出错？出一次错就失望了？

卡巴还查杀过系统文件，瑞星查杀过微软补丁~那个软件是完美的？

还有请楼主发一下样本。

※ ※ ※ 本文纯属【免费午餐】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-19 21:16

zzjzzpgg12
注册用户

积分 192
发帖 186
注册 2009-1-27

#16

19号17点的病毒库，
微点杀毒软件已经能够报出我提供的病毒了，可是对于生成这些病毒的那个文件还是没有反应。
另外，我改了改病毒文件，微点杀毒软件还是不能识别，当然也许时间仓促，过几天我在试试。

※ ※ ※ 本文纯属【zzjzzpgg12】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-19 23:06

免费午餐
注册用户

积分 153
发帖 153
注册 2010-5-9

#17

请楼主发一下样本，大家一起测试一下，共同分析。

楼主一直躲闪找理由不发样本行为十分可疑。

有样本才有真相，现在都是你的一面之词~ 一直不发样本而说出如此的话，难道不让人生疑吗？

样本发出来大家一起测试

才能发现问题，过微点就是过了，没过就是没过

大家可以分析下为什么，比如这个样本属于什么类型编写代码以及运行条件

具备哪些威胁，在什么系统上可以运行等等。

.

[ Last edited by 免费午餐 on 2010-11-20 at 00:38 ]

※ ※ ※ 本文纯属【免费午餐】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-20 00:36

zzjzzpgg12
注册用户

积分 192
发帖 186
注册 2009-1-27

#18

第一次： 10月1号，我从华军下了个软件，运行后中毒了，清理了木马后，我当即到论坛求助下面是我第一次救助的链接：
http://bbs.micropoint.com.cn/showthread.asp？tid=75067&fpage=1&highlight=%2Bzzjzzpgg12
我和管理员联系后，把样本发给了他们，有木马文件也有华军的文件，
10月8号，微点回复我说华军那个文件是干净的，我强烈不满，再次和管理员联系，要求再次分析，管理员说会的，就没结果了。
第二次： 10月中旬（聊天记录找不着了）我同学说他电脑很慢，（他也装了微点），我去看了一下，发现他也中了和我类似的木马，只是稍有点不同，我帮他清理后再次质问管理员，并把样本发给了管理员，很久后管理员说能处理了（我也就没管了）
第三次：10月下旬，我从华军又下了一个软件，发现症状（和月初那个）是差不多的，我从网页向微点举报，并在论坛发帖链接：
http://bbs.micropoint.com.cn/sho ... light=%2Bzzjzzpgg12
然后用微点杀毒扫描以前的病毒文件，发现不行，我再次质问，版主让我联系管理员，
当时客服给出微点内部分析这些文件的结果，
再次向我说微点杀毒软件可以处理，并说我给他们的华军文件是正常文件，
我说：“那个文件会生成这些病毒文件”，
客服：“这个微点杀毒最新可以拦截”，
之后他又说：“我刚才问了下对于这个VBS和bat的文件还没有升级我已经继续跟踪了让他们尽快处理给您带来了不便敬请原谅”
他还说一有结果就会和我说（现在已经是29号了），好像是次日，他说微点已经可以处理了

前天：我再次用微点杀毒软件扫描他们，没一个是报毒的，我特意去问了一下
客服和我说：“微点杀毒，扫描即可”，可是我扫描没见一个能报的，
客服又说：“已经可以处理了现在最新包还没有上传啊”（现在已经是11月18号了据我第一次举报以经过了一个半月了）
当时微点客服要我提供样本，给他们后他们居然说：“您好，从我们后台查询，您当时没有给我们提供过这个样本”！
于是我找到了我十月初传给他们样本的记录，
他看了后说：“好的，我们已经查询到，非常抱歉，请您等待升级”
他解释说：“关于您之前给我们反馈的问题，我们刚刚经过后台以及邮箱进行了查询核实，您刚刚给我们传送的样本文件，可能是由于您之前给我们发送样本文件的时候正值十一放假期间，由于放假期间，工作人员相对较少，在进行值班交接时可能出现了些纰漏。”
我说那十一后我也传过同类型的样本。
客服再次解释说：“您好首先出现此情况，我们表示抱歉您反馈的这个问题，经我们与相关的研发人员核实，你反馈的这个文件生成的都是脚本文件，近期微点杀毒软件对于脚本库结构进行了调整，所以会出现收病毒库极少不报警的情况，此情况已经解决处理”
直到昨天微点杀毒才能扫出我上报的样本，可改一改里面的东西，微点杀毒软件仍没有反应

※ ※ ※ 本文纯属【zzjzzpgg12】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-20 11:28

免费午餐
注册用户

积分 153
发帖 153
注册 2010-5-9

#19

请发样本，大家会做测试以及公正的评论的。

邮箱地址多次发给楼主，楼主一直躲闪不发其用意十分可疑难道不让大家觉得可疑？

既然微点不能杀？为什么不让大家一起测试呢？看看大家的测试结果如何~

大家共同测试，不同的系统环境，不同的微点版本以及更新时间

测试结果更有说服力

是看不起还是别的什么原因？

既然是真的又为什么不敢发呢？

具体应该看看这些帖子里面所有的字句以及里面附带的地址

http://bbs.micropoint.com.cn/sho ... hlight=%D0%A1%D7%D3

http://bbs.micropoint.com.cn/sho ... hlight=%D0%A1%D7%D3

[ Last edited by 免费午餐 on 2010-11-20 at 23:41 ]

※ ※ ※ 本文纯属【免费午餐】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-20 23:37

四大
注册用户

积分 94
发帖 94
注册 2009-12-31

#20

无样本无真相

※ ※ ※ 本文纯属【四大】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-22 03:07

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号