» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 怀疑发现了薪金流入国内的病毒，瑞星等无反应    24   1/3   1   2   3   >  作者: 标题: 怀疑发现了薪金流入国内的病毒，瑞星等无反应 super_1969 新手上路 积分 2 发帖 2 注册 2007-12-20 #1  怀疑发现了薪金流入国内的病毒，瑞星等无反应 昨日发现一台机器上有LSASS和SMSS两个用户进程，自动运行且无法终止进程，即时关闭瑞星、360安全卫士、冰刃等几乎所有已知能够查杀病毒、木马的工具软件，瑞星等国产杀软无警报，诺顿、卡巴、NOD等可查出该病毒。将c:\windows\system32下的LSASS和SMSS改名后会自动生成同名文件，但此后被禁止杀软可正常运行，但国产杀软无法查获病毒。请问提取的病毒文件发到哪里？微点本身貌似没有上报功能啊 ※ ※ ※ 本文纯属【super_1969】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-21 09:24 Jaons 新手上路 积分 34 发帖 34 注册 2007-10-24 #2   有自动上报功能啊~~ 打开微点主界面， 安全防护与策略->程序行为实时监控策略，这里，对截获的未知病毒样本。。你可以选择  自动传送。。 ※ ※ ※ 本文纯属【Jaons】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-21 09:44 super_1969 新手上路 积分 2 发帖 2 注册 2007-12-20 #3   那病毒太恶心了，我没敢在自己机器上试 ※ ※ ※ 本文纯属【super_1969】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-21 10:00 消磨时光 注册用户 积分 51 发帖 51 注册 2007-9-26 #4   如果是国外的新病毒估计是没有收到病毒库！或是升级到最新可以查杀吧！ ※ ※ ※ 本文纯属【消磨时光】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-21 10:33 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #5   请楼主将这两个程序，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到virus@micropoint.com.cn 邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。 楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-12-21 11:42 tzlqjyx 新手上路 积分 12 发帖 12 注册 2007-10-9 #6   我前天也中了类似的病毒，微点无反应（希望微点以后能查杀此类病毒），感染了电脑里很多的exe文件，连rar里的可执行都会感染重新打包。因为不知道那些施感染文件，一旦点击又会二次感染，最后只好全盘格掉 ※ ※ ※ 本文纯属【tzlqjyx】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-21 11:53 Linwin 高级用户 积分 956 发帖 946 注册 2007-5-16 #7   rar...我为了感染，都用rar打包了软件安装包，下次用iso打包算了... ※ ※ ※ 本文纯属【Linwin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ windowsXP VOL+卡巴斯基 安全部队+微点 2007-12-21 14:35 johnchu 中级用户 积分 387 发帖 390 注册 2007-10-16 #8   我也有那两个进程啊，好像本来就有的啊用的是GHOST XP ※ ※ ※ 本文纯属【johnchu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-21 15:40 johnchu 中级用户 积分 387 发帖 390 注册 2007-10-16 #9   我开着dr.web怎么没发现是病毒啊 ※ ※ ※ 本文纯属【johnchu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-21 15:41 zfr911 注册用户 积分 90 发帖 90 注册 2007-12-18 #10   那两个好像是系统进程哦``` ※ ※ ※ 本文纯属【zfr911】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-21 16:14  24   1/3   1   2   3   >  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号