微点交流论坛 - 微点软件使用交流 - 凝似出现专门针对微点的病毒，大家提高警惕！！！！

微点交流论坛 » 微点软件使用交流 » 凝似出现专门针对微点的病毒，大家提高警惕！！！！

1/2

烦哥
新手上路

积分 5
发帖 5
注册 2007-3-7

#1 凝似出现专门针对微点的病毒，大家提高警惕！！！！

　　四天前为一客户修理电脑，发现是因杀软过期感染多种病毒及流氓软件，就先卸载了过期杀软，然后下载360清除流氓软件，重起后发现还有病毒服务存在，后又下载微点，安装后重启机器，发现提示微点过期，经检查发现系统日期被改为2066年，因安装前检查过系统日期，故可以肯定日期是微点安装后重启过程中被修改，后将系统日期改为正常，微点激活，但仍未发现任何病毒，查看系统进程病毒进程正常运行。因为是上门服务，没有时间仔细研究，故又下载卡巴6成功杀掉病毒。

具体症状及流程如下：
　　1、杀软过期，360启动报错，处理方法：卸载杀软，卸载360，重新下载新版360，重安360，清除掉部分流氓软件，但重启后360又无法运行，再卸载后无法安装到原来的文件夹，经检查发现360文件夹下被建立了一个mf42.dl文件夹，在此文件夹下还有一个文件夹，名字忘了，大概有I、0、O等几个字符，在WINDOWS下无法删除，后暂时将360文件夹改名后，安装成功（此方件夹最后在DOS下删除）。
　　2、下载微点并安装，重启后系统日期被改为2066年，后修改日期后，微点被激活，但未报发现病毒，并出现了一个奇怪的现象，这时卸载360后，重新安装成功后，病毒不再发作，系统运行正常，重启系统后360依然可以正常使用。但查看病毒服务依然存在。
　　3、安装卡巴6后，作全盘扫描发现病毒在清除病毒时，系统被强制重启（就象是突然断电，不是正常的重启过程）但病毒已经被成功清除了，病毒服务也被删除，重启后继续作全盘扫描发现100多个病毒文件，清除后系统恢复正常。

个人分析：
　　怀凝某些病毒已经针对微点作了防杀处理，首先检测到微点后，针对微点对日期敏感特点，修改日期使其失效，如改为正常日期后，就不再作病毒动作，使微点无法检测到。

　　因为是上门服务，时间紧，没有记住病毒名称，以及样本。现将能记住的都写了，望大家提高警惕！！
　　

[ Last edited by 烦哥 on 2007-9-7 at 17:46 ]

※ ※ ※ 本文纯属【烦哥】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 17:44

庄周梦蝶
中级用户

积分 299
发帖 261
注册 2007-7-13

#2

我一般装好微点后会在“程序行为实时监控策略”里锁定系统时间。

※ ※ ※ 本文纯属【庄周梦蝶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 17:51

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

谢谢楼主的反馈，欢迎您继续测试微点，如果遇到问题，请立即与我们联系，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-7 17:52

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#4

微点目前已经提供了时间锁定功能,位置在设置--->锁定系统时间.

建议楼主使用该功能.

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-9-7 19:25

吃苦ye耐劳
注册用户

积分 50
发帖 50
注册 2006-7-25

#5

我怎么没有找到这个设置呢？

※ ※ ※ 本文纯属【吃苦ye耐劳】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 23:18

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

Quote:

Originally posted by 吃苦ye耐劳 at 2007-9-7 23:18:
我怎么没有找到这个设置呢？

首先,请确认您的微点已经升级到最新版,然后点"设置",就会出现时间锁定选项.

附件 1: sjsd.JPG (2007-9-8 00:06, 89.87 K,下载次数： 46)

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-9-8 00:06

freesong
注册用户

新手上路

积分 51
发帖 51
注册 2005-11-9

#7

学习了。以后要注意这种情况。

※ ※ ※ 本文纯属【freesong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-8 23:28

wyatt
中级用户

积分 420
发帖 412
注册 2007-5-23

#8

从一个侧面反映出，微点你的影响力越来越大

※ ※ ※ 本文纯属【wyatt】个人意见，与【微点交流论坛】立场无关※ ※ ※

期待微点扫描~

2007-9-8 23:37

c14032991
注册用户

积分 86
发帖 84
注册 2007-7-10
来自河南南阳

#9

支持微点

※ ※ ※ 本文纯属【c14032991】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-11 18:39

zqd6789
注册用户

积分 194
发帖 194
注册 2006-12-8

#10

楼主提醒得好，俺也遇到过，一般装微点时会忽略设置和重启的先后次序这个问题的！

※ ※ ※ 本文纯属【zqd6789】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-12 08:47

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号