微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 发现第6个问题 微点漏洞扫描BUG  

 19  1/2  1  2  > 
作者:
标题: 发现第6个问题 微点漏洞扫描BUG
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#1  发现第6个问题 微点漏洞扫描BUG

驱动MP110002  c:\删除确认BUG  修复回滚 防火墙失效 迅雷

程序版本：1.2.10573.0127
2008 0731 16：36：03

1 微点的MP110002.sys有问题
用ASPack-v2.12http://www.crsky.com/soft/1165.html对已知病毒黑失败压缩 微点报已知手动选删除》》蓝屏。 微点报任意已知病毒选删除 蓝屏。第三次无任何操作 自己又蓝了MP110002.sys。 时候又很正常 多试试具体得自己测
DRIVER_IRQL_NOT_LESS_OR_EQUAL
XXX STOP: 0X000000D1 (0XF5 86FAF4,0X00000002,0X00000000,0XF9E6BE68)
XXX MP110002.SYS -Address F9E6BE68 base at F9E69000, Datestamp 4833baf3

2 微点发现可疑程序“试图修改关键系统文件"  点阻止后应会报警提示确认“是否删除病毒程序?”
c:\不正常有问题  其他d:\没问题 录像下载：http://www.fileqube.com/shared/MvMmqzJbL77135

3 计划任务(如图) 和 清纯美女病毒注册表回滚的问题 测试时打开微点主界面 》进程综合信息》程序信息》双击修改的注册表项  选择微点删除后 等了一会注册表也没有被微点自动恢复?



4 Ad Muncher 和样本"盗号木马" 微点防火墙无拦截反应
Ad Muncher下载:http://www.fileqube.com/shared/kDySrW65577

5 mp110003.sys据用户反应发生过蓝屏事故 可能和迅雷有关

[ Last edited by 反黑先锋 on 2008-8-11 at 00:46 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2008-7-22 10:19
查看资料  发短消息   编辑帖子
如风过路
中级用户





积分 478
发帖 478
注册 2007-4-21
#2  

现在有蛮多用计划任务的病毒哦

※ ※ ※ 本文纯属【如风过路】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-7-22 10:23
查看资料  发送邮件  发短消息   编辑帖子
如风过路
中级用户





积分 478
发帖 478
注册 2007-4-21
#3  

第二个问题，在微点删除病毒后，要把计划任务的内容也删掉，就不会有那个出错信息了

※ ※ ※ 本文纯属【如风过路】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-7-22 10:24
查看资料  发送邮件  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#4  

第三个Ad Muncher 微点防火墙无拦截反应
下载:http://www.fileqube.com/shared/kDySrW65577

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2008-7-24 16:49
查看资料  发短消息   编辑帖子
gudan
高级用户





积分 605
发帖 579
注册 2007-7-20
#5  

给你顶起来吧，吃饭都难以下咽，告诉我密码

※ ※ ※ 本文纯属【gudan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-8-7 23:16
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#6  

共5个问题马上随相关附件发送微点反病毒&技术支持

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2008-8-8 09:22
查看资料  发短消息   编辑帖子
farproc
注册用户




积分 135
发帖 135
注册 2007-5-8
#7  

顶你

※ ※ ※ 本文纯属【farproc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-8-8 13:06
查看资料  发送邮件  发短消息  QQ   编辑帖子
qq200878
中级用户




积分 456
发帖 452
注册 2007-11-17
#8  

超版人呢?

※ ※ ※ 本文纯属【qq200878】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-8-8 15:12
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

我们已经收到相关信息，分析完以后会给LZ回复邮件的！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-8-8 15:14
查看资料  发短消息   编辑帖子
zipponan
注册用户




积分 168
发帖 168
注册 2007-4-20
#10  

Ad Muncher，这个我一直在用，微点防火墙不拦截，跟用ie访问是一样的。

它就是个本地代理，浏览器连接ad muncher，ad muncher连接外部站点，外部返回的包也同样先经过ad过滤后再发给浏览器

※ ※ ※ 本文纯属【zipponan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-8-8 22:00
查看资料  发短消息   编辑帖子
 19  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号