微点交流论坛 - 预升级反馈专区 - 唉唉，pioneer版主太不厚道了

keai958
注册用户

积分 118
发帖 118
注册 2007-7-27

#1 唉唉，pioneer版主太不厚道了

明明是我上传的样本，他居然说是“由微点主动防御软件自动捕获”
证明如下，我反应问题的贴子 http://bbs.micropoint.com.cn/sho ... %FA%BB%FA%2Bkeai958
我用邮箱上传样本的时间 2008-3-16 19:48
而他是 "Last edited by pioneer on 2008-3-20 at 22:52 "
http://bbs.micropoint.com.cn/showthread.asp?tid=30196&fpage=1

如果再这样，下次我就不再给你们传样本让你们分析啦，呵呵

另，我上传样本的目的可不是让你们帮俺分析它的行为的，对它的行为俺基本已经掌握了，手杀也没问题（PE系统，或纯DOS系统下删除病毒生成文件，被感染的文件全数删除）

我上传样本的目的在邮件中已经说清楚了，是怎么样在已被其感染的机器上能顺利成功安装微点，同时尽可能的将被其感染的文件恢复

不知你们对我这一要求完成了多少，嘿嘿

上传一张图片吧，里面是被病毒感染的文件和一正常文件图标的截图

附件 1: 样本图.jpg (2008-3-21 14:39, 6.64 K,下载次数： 56)

※ ※ ※ 本文纯属【keai958】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-21 14:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

楼主，在您3月16日的帖子中提到“已经发现微点将其加入了病毒库，其主要组件分别被命名为virus.win32.xorer.kc/jm/jn/jp”，你这里提到说明在你提交前微点已经对该病毒命名了，请注意，你这里报告的病毒名称最后的字母是两位；pioneer版主3月20日发布的病毒报告“磁碟机Virus.Win32.Xorer.aex”是微点主动防御软件自动捕获的最新磁碟机变种，请注意，病毒名称最后是3位英文字母。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-3-21 15:22

微点卫士
银牌会员

积分 1198
发帖 1176
注册 2006-6-19
来自上海市松江区

#3

对截获未知病毒样本不传送

※ ※ ※ 本文纯属【微点卫士】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://v.t.qq.com/cgi-bin/signature?name=mpguard&sign=26fc347cc5c2e739a337896675ca533cb68324b6&type=2[/img]

2008-3-22 00:48

木吉它
注册用户

积分 165
发帖 165
注册 2008-2-6
来自重庆

#4

微点可以对未知病毒样本自动上传吧？

※ ※ ※ 本文纯属【木吉它】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-22 02:07

yuqianglifen
新手上路

积分 4
发帖 4
注册 2008-2-21

#5 微点

自动上传真不错。既收集了病毒样本。还可以对误杀进行分析，升级程序加以排除。

※ ※ ※ 本文纯属【yuqianglifen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-22 02:32

dsl5
高级用户

积分 578
发帖 520
注册 2007-6-16
来自广州

#6

哈哈，想到一个建议，自动传送的样本如果经过分析后是误报，是否可以作一个误报的特征表在下次更新的时候应用到用户的客户端中使隔离区自动恢复？

※ ※ ※ 本文纯属【dsl5】个人意见，与【微点交流论坛】立场无关※ ※ ※

该点饭点了叉烧饭

2008-3-22 08:05

75332980
注册用户

积分 99
发帖 99
注册 2008-1-11

#7

这个建议好啊，我支持

※ ※ ※ 本文纯属【75332980】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-23 21:25

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号