微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 17  1/2  1  2  > 
作者:
标题: 我什么时候中的木马?中木马的时候怎么没报?
xxloo
新手上路





积分 10
发帖 10
注册 2008-7-21
#1  我什么时候中的木马?中木马的时候怎么没报?

我什么时候中的木马?中木马的时候怎么没报?到今天发作了才知道中了木马,但是微点只能发现,清楚不了,强烈要求微点设定个手动扫描每个文件夹或者硬盘的功能,手动删除有时候比自动遇到了清楚病毒木马要好用!而且彻底


这个木马把我的系统时间都改回了2008年1月1日,真日他妈比了,那些贱人没P事做弄个什么木马病毒的,裆里盐撒多了——闲(咸)的蛋疼!!

快给我想办法解决
微点报的C:\PROGRAM FILES\OUTLOOK EXPRESS\WAB.EXE是个病毒
木马名字是trojan-downloader.win32.small.xdv,给个解决的办法

※ ※ ※ 本文纯属【xxloo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-8-11 20:42
查看资料  发短消息   编辑帖子
xxloo
新手上路





积分 10
发帖 10
注册 2008-7-21
#2  

另外,XP提示我的系统文件被替换了,桌面也不对劲了!

※ ※ ※ 本文纯属【xxloo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-8-11 20:43
查看资料  发短消息   编辑帖子
xxloo
新手上路





积分 10
发帖 10
注册 2008-7-21
#3  

我是买了序列号的用户,不是那些白吃白喝的,希望微点重视起来,给我想个办法弄掉这个木马

※ ※ ※ 本文纯属【xxloo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-8-11 20:44
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

根据您反馈的这个情况看,应该是安装微点之前这个被报警的有害程序就已经存在了。
微点主要依据程序行为的实时监控判断,来进行系统防御和对有害程序的查杀,当这些文件仅存在于磁盘上而无任何行为的话,微点不报警是可能的,一旦触及到这些文件或这些文件试图发出对系统安全构成威胁的程序行为,微点会及时予以拦截并报警处理的,请放心使用。
对于像传统杀毒软件一样的扫描功能,微点的这个部分目前还在内测优化阶段,暂未进行公测。

对于此类直接报出具体名称的病毒木马,微点已经阻止其运行,请您按照默认选择删除掉即可。

另外,推您您使用微点的“锁定系统时间”功能,更好的防御此类问题(微点主界面-->安全防护与策略-->程序行为实时监控策略-->勾选“锁定系统时间”-->保存设置)。

最后,请您到微点的有害程序隔离区(微点主界面-->安全防护与策略-->有害程序隔离区),将被报警的这个文件另存为处理,压缩后,连同您的技术支持信息(辅助功能-->生成技术支持信息)一起发送到support@micropoint.com.cn邮箱,我们帮您分析测试一下。
来信的话请附上这个帖子的网址,方便我们帮您查收处理,谢谢。

[ Last edited by Legend on 2008-8-11 at 20:52 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-8-11 20:47
查看资料  发短消息   编辑帖子
xxloo
新手上路





积分 10
发帖 10
注册 2008-7-21
#5  

用信箱发送,出现附件里有病毒,不然加载附件,怎么办

※ ※ ※ 本文纯属【xxloo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-8-11 21:25
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

请您使用压缩软件将该文件加密压缩后(使用单词virus作为密码),再作为附件发送。
技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)也请一起发送,并附上这个帖子的网址,方便我们帮您查收处理,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-8-11 21:27
查看资料  发短消息   编辑帖子
xxloo
新手上路





积分 10
发帖 10
注册 2008-7-21
#7  

还是不行,YAHOO的信箱还是能够发现附件带病毒,不给传

※ ※ ※ 本文纯属【xxloo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-8-11 21:43
查看资料  发短消息   编辑帖子
xxloo
新手上路





积分 10
发帖 10
注册 2008-7-21
#8  

用QQ截的图,或者你有FTP服务器吗?给个权限,我传上去
我的email x_xlo_o@yahoo.com.cn

qq:12030853

附件 1: 未命名.jpg (2008-8-11 21:45, 6.24 K,下载次数: 60)


※ ※ ※ 本文纯属【xxloo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-8-11 21:45
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

请您使用QQ加我们的在线管理员:466248167,压缩后直接传给他,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-8-11 21:46
查看资料  发短消息   编辑帖子
xxloo
新手上路





积分 10
发帖 10
注册 2008-7-21
#10  

微点报警画面

附件 1: 未命名1.jpg (2008-8-11 21:51, 21.13 K,下载次数: 47)


※ ※ ※ 本文纯属【xxloo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-8-11 21:51
查看资料  发短消息   编辑帖子
 17  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号