微点交流论坛 - 微点软件使用交流 - 对感染到ＣＯＭ、ＥＸＥ文件如何处理？

1/2

阿多
新手上路

积分 43
发帖 43
注册 2006-11-8
来自 Shanghai

#1 对感染到ＣＯＭ、ＥＸＥ文件如何处理？

请问如果病毒感染了ＣＯＭ、ＥＸＥ文件。微点也是连宿主文件一起删除吗。我测试时候看到的操作提示好像是只有删除没看到杀毒的。

ＰＳ：当然现在通过感染ＣＯＭ、ＥＸＥ的病毒已经不多了。但我想知道微点如何处理。否则从装软件还得折腾。

※ ※ ※ 本文纯属【阿多】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-9 12:32

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点会阻止病毒继续感染，在病毒试图感染可执行文件时，微点会拦截阻止病毒的感染；

[ Last edited by Legend on 2006-11-9 at 16:32 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-11-9 12:37

阿多
新手上路

积分 43
发帖 43
注册 2006-11-8
来自 Shanghai

#3

假设：

１。机器已经有ＥＸＥ感染文件
２。安装微点
３。运行病毒文件　

请问微点会如何处理？　只是阻止运行吗？还是删除这个带毒文件？

那这个软件就无法用了。

※ ※ ※ 本文纯属【阿多】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-9 12:42

我要一台笔记本
注册用户

积分 77
发帖 75
注册 2006-10-20

#4

呵呵,测试一下吧.
说实话, 如果系统可执行文件已被感染,没有哪个杀软能完全清除病毒程序,被清的程序多数也不能运行了.

※ ※ ※ 本文纯属【我要一台笔记本】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-9 13:16

阿多
新手上路

积分 43
发帖 43
注册 2006-11-8
来自 Shanghai

#5

楼上的兄弟可否提供各病毒样本？

但先前的杀软很多都是对可执行文件杀毒而不是删除操作。

※ ※ ※ 本文纯属【阿多】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-9 13:23

我要一台笔记本
注册用户

积分 77
发帖 75
注册 2006-10-20

#6

没有

※ ※ ※ 本文纯属【我要一台笔记本】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-9 13:26

逍遥kent
新手上路

积分 10
发帖 10
注册 2006-11-9

#7

大家说的一定是现在大名鼎鼎的威金病毒了，这病毒厉害啊，尤其在局域网里，病毒杀不尽，威金生又生啊

※ ※ ※ 本文纯属【逍遥kent】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-10 01:39

阿多
新手上路

积分 43
发帖 43
注册 2006-11-8
来自 Shanghai

#8

hehe 我还没中过我都是在测试完

※ ※ ※ 本文纯属【阿多】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-10 10:49

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

#9

事实上目前处理点.exe或.com感染的问题国际主流是倾向与隔离而不是修复(楼主所提到的杀毒应该属于修复)
现在的多数病毒感染PE文件的时候,病毒代码都采用多种或随机的插入方式感染原文件，有时候一个病毒文件感染.exe后原文件给病毒代码修改的面目全非，想完全从把病毒代码从ＰＥ文件中完全移除是基本不可能的,复原PE文件更是难上加难，因此大多数的杀软都采用先隔离病毒或者被感染的病毒文件再清除．据我所知道目前大多数杀软都采用隔离后删除的，如诺顿和国内的一些杀软．微点也是顺应潮流的，修复的难度是很大的，而且修复的正确率也相当低，大多受感染的文件大多都会提示无法修复而直接删除，显然隔离文件后删除是更合理的更实用的办法!
本人刚来报道才疏学浅说错之处请大家见谅!

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-11 09:13

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

#10

Quote:

Originally posted by lotei at 2006-11-11 09:13:
事实上目前处理点.exe或.com感染的问题国际主流是倾向与隔离而不是修复(楼主所提到的杀毒应该属于修复)
现在的多数病毒感染PE文件的时候,病毒代码都采用多种或随机的插入方式感染原文件，有时候一个病毒文件感染 ...

隔离毕竟是缓兵之计吧。前段时间不是有个EPO+多态的文件型病毒。卡巴虽然一开始也是只能隔离，但是后来也加上了清除病毒的能力。而且其实真正地做到“不可逆”感染的病毒很少，真的做到了也肯定有许多问题，这无异于加一个反汇编引擎，必会使病毒臃肿不堪。大多数的还是少部分修改。
至于微点，单凭现在的行为分析是不太可能清除文件型病毒的（现在微点是如果发现一个程序尝试修改其他程序的PE Header等，就拦截下来，能够阻止许多病毒的成功传播，但是不能修复），但是将来微点应该会辅助扫毒引擎的吧。

[ Last edited by flo on 2006-11-11 at 15:44 ]

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-11 11:08

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号