微点交流论坛 - 预升级反馈专区 - 我上次的问题并未解决啊！

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 我上次的问题并未解决啊！

newduba
高级用户

积分 607
发帖 605
注册 2007-5-18

#1 我上次的问题并未解决啊！

http://bbs.micropoint.com.cn/sho ... ghlight=&page=1这是我上次反映的host文件被修改的帖子，微点服务确实给我回了邮件告诉我上传的文件没有问题，可是在微点的严密监视和记录下host文件还是被修改了啊！我已经把技术支持ExportInfo.zip文件一同传给管理员了，可惜还未得到答复。

微点既然已经记录了所有的系统关键部位的修改，难道没有记录host的修改吗？这就危险了，毕竟大家上网的域名解析都是从host开始的啊！

希望微点可以找到问题的源头，不是仅仅分析一个文件没有问题就此了结了。。。！如果仅仅如此，我自己也可以分析一个文件是否是病毒或者木马，我需要的是如何造成host被修改的过程，这才是根本的解决之道，否则下次可能就不仅仅是发现host被修改了，也许系统瘫痪了都没有结果，死的不明不白。

不好意思，我对问题就是喜欢打破沙锅问到底，这样才可以进步嘛：）

[ Last edited by newduba on 2007-12-11 at 21:11 ]

※ ※ ※ 本文纯属【newduba】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点主动防御2.0+MSE4.0

2007-12-11 21:08

newduba
高级用户

积分 607
发帖 605
注册 2007-5-18

#2

呵呵，同时做梦微点和其他安全软件监控host的修改，还有就是微软的权限设置记录文件修改的宿主是谁。也就是某某文件是哪个用户何时修改，并且是如何修改的（通过哪个程序修改）！

※ ※ ※ 本文纯属【newduba】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点主动防御2.0+MSE4.0

2007-12-11 21:10

曙光
版主

版主

积分 1421
发帖 1420
注册 2005-11-1

#3

谢谢楼主对微点的支持，请你将你的联系方式通过短消息联系我一下。我们会尽快查实并与你联系的。

※ ※ ※ 本文纯属【曙光】个人意见，与【微点交流论坛】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
·QQ群：630086 或 1471553 或 16998902

2007-12-11 21:14

newduba
高级用户

积分 607
发帖 605
注册 2007-5-18

#4

好的，我加入QQ群：630086 或 1471553 或 16998902 吧！

※ ※ ※ 本文纯属【newduba】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点主动防御2.0+MSE4.0

2007-12-11 21:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

感谢楼主的反馈，对于此问题，我们会在后续版本逐步完善。

[ Last edited by Legend on 2007-12-12 at 17:00 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-12-12 10:17

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号