微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 18  1/2  1  2  > 
作者:
标题: 肯定有恶意程序,微点没有报告
yiguangqiang88
中级用户




积分 200
发帖 200
注册 2007-6-4
#1  肯定有恶意程序,微点没有报告



最近360老是出现无法打开的现象,每次都发现图上的那个文件夹,只能重命名而无法删除。

微点漏了这个恶意行为!

※ ※ ※ 本文纯属【yiguangqiang88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

东方微点义务宣传员--自封的;东方微点义务测试员--没有认定的;东方微点免费使用者--暂时的
2007-9-1 17:28
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问微点的版本是多少?(主界面--辅助功能--日志)
除360、微点外是否还装有其他安全软件?
请楼主将那文件夹复制到桌面压缩和微点安装目录下的MP6文件夹(复制到桌面后压缩)发送到 support@micropoint.com.cn  邮箱,我们有专人分析,发送时请复制本帖连接以便我们跟踪。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-1 17:34
查看资料  发短消息   编辑帖子
yiguangqiang88
中级用户




积分 200
发帖 200
注册 2007-6-4
#3  

该文件夹无法复制,无法删除。里面还是一个文件夹。

MP6文件已经发送,请查收。



[ Last edited by yiguangqiang88 on 2007-9-1 at 17:47 ]

※ ※ ※ 本文纯属【yiguangqiang88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

东方微点义务宣传员--自封的;东方微点义务测试员--没有认定的;东方微点免费使用者--暂时的
2007-9-1 17:41
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

请楼主把360卸载重新安装下看问题是否还在?

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-1 17:43
查看资料  发短消息   编辑帖子
yiguangqiang88
中级用户




积分 200
发帖 200
注册 2007-6-4
#5  

非也。只要把这个文件夹重命名就可以了。估计是360运行的时候首先在自己的文件夹里面查找MFC42.dll,恶意程序给个与该文件同名的文件夹而导致运行错误。

这只能怪操作系统允许文件夹名字使用“.”

[ Last edited by yiguangqiang88 on 2007-9-1 at 17:52 ]

※ ※ ※ 本文纯属【yiguangqiang88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

东方微点义务宣传员--自封的;东方微点义务测试员--没有认定的;东方微点免费使用者--暂时的
2007-9-1 17:46
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

请把此文件重命名后压缩发送至virus@micropoint.com.cn,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-1 17:53
查看资料  发短消息   编辑帖子
yiguangqiang88
中级用户




积分 200
发帖 200
注册 2007-6-4
#7  



  Quote:
Originally posted by Legend at 2007-9-1 17:53:
请把此文件重命名后压缩发送至virus@micropoint.com.cn,谢谢。

超版说的是360里面的正常的这个DLL库吗?还是与DLL库同名的文件夹?
如果是后者,我看了下,就一个空文件夹(尽管里面还有一个空文件夹)。0个文件,0字节。



※ ※ ※ 本文纯属【yiguangqiang88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

东方微点义务宣传员--自封的;东方微点义务测试员--没有认定的;东方微点免费使用者--暂时的
2007-9-1 18:10
查看资料  发短消息   编辑帖子
yiguangqiang88
中级用户




积分 200
发帖 200
注册 2007-6-4
#8  

今天多次尝试,知道了MFC42.DLL是系统文件,360在调用的时候首先找的是自己的目录,结果导致无法运行。
尝试在微点目录里面建立微点自己的DLL文件同名的文件夹,失败。
但是360目录下面的这个文件夹怎么处理呢?无法删除,我已经把4个这样的文件夹重命名了。。。
而且,是谁建立的呢?!!

※ ※ ※ 本文纯属【yiguangqiang88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

东方微点义务宣传员--自封的;东方微点义务测试员--没有认定的;东方微点免费使用者--暂时的
2007-9-2 09:52
查看资料  发短消息   编辑帖子
keai958
注册用户





积分 118
发帖 118
注册 2007-7-27
#9  



  Quote:
Originally posted by yiguangqiang88 at 2007-9-1 17:41:
该文件夹无法复制,无法删除。里面还是一个文件夹。

MP6文件已经发送,请查收。



[ Last edited by yi ...

看了一下,发现里面的文件夹名字后面带有一个 . ,这就是无法复制无法删除无法访问的原因了,因为windows系统不允许特殊文件名,带有.的好象会被系统当做驱动器识别,但因为又找不到相应的驱动器,所以会报错

这个东西是在DOS下建立的,也可以用DOS删除。方法是:在运行中输入CMD,回车,打开黑色命令符对话框,在里面输入 rd /s 文件夹绝对路径  ,如果要删里面的那个文件夹,一定要在那个文件夹的名字后面再加上两个符号 .\  ,即让文件夹的名字后面变成带有两个点和一个斜杠的形式

祝你好运

※ ※ ※ 本文纯属【keai958】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-9-2 12:25
查看资料  发短消息   编辑帖子
dpf2pl
新手上路





积分 33
发帖 33
注册 2007-9-1
#10  



  Quote:
Originally posted by yiguangqiang88 at 2007-9-2 09:52:
今天多次尝试,知道了MFC42.DLL是系统文件,360在调用的时候首先找的是自己的目录,结果导致无法运行。
尝试在微点目录里面建立微点自己的DLL文件同名的文件夹,失败。
但是360目录下面的这个文件夹怎么处理呢 ...

我以前遇到过这种问题,好像是针对360来的,360能检测到有恶意软件MFC42.DLL,但是不能清除,同时退出后再也运行不了360.
当时我的做法是用小红伞扫了一遍系统,中间好像干掉了一些病毒,然后再删除那个MFC42.DLL文件夹,不然的话,用UNLOCKER删除后,马上又生成了。

※ ※ ※ 本文纯属【dpf2pl】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-9-2 14:04
查看资料  发送邮件  发短消息   编辑帖子
 18  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号