微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 第一次发现！受保护的微点出问题？  

作者:
标题: 第一次发现！受保护的微点出问题？
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#1  第一次发现！受保护的微点出问题？

安装了新版RKU 微点报警， 受保护的微点程序出问题？

操作过程：
xpsp2 微点已识别的Shadow Defender 1.1.0.237 中文封装版 1.1.0.237
测了几支病毒
感觉关键是安装了RkU3.8.341.552！超版先看下面第一张截图 很有意思：



然后我用RkU对微点进程等进行了写操作：砍过微点的Main mon svc1 svc进程~
用RkU删过微点文件驱动~  
影子还原重启系统，系统启动极其缓慢 登陆后微点没有启动 手动启动微点失败 竟然发现微点MPMain.exe和MPMon.exe就出题了：看图！





刚重装了微点~  我看过mp1没有 mp6\mp100202.log_0 1kb
前面出问题的MPMain.exe和MPMon.exe和现在正常的微点md5都不一样

当时测试的微点是预升级今天最新版  RkU3.8.341.552  mp100202.log_0 问题MainMon.exe等样本已发反病毒技术支持!

[ Last edited by 反黑先锋 on 2008-8-29 at 23:41 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2008-8-30 18:45
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问反黑在直接操作过什么，或者测试过什么样本，请查看下您的微点目录或者mp1目录下是否有*。log的文件，如果有请将该文件发给我们。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-8-30 18:53
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#3  



  Quote:
Originally posted by Legend at 2008-8-29 22:53:
请问反黑在直接操作过什么，或者测试过什么样本，请查看下您的微点目录或者mp1目录下是否有*。log的文件，如果有请将该文件发给我们。

过程重新写进原帖了 请查收测试

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2008-8-30 19:44
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

好的！谢谢反黑，我们会具体测试！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-8-30 19:51
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号