微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 是否微点误报？

相见不如怀念
注册用户

积分 52
发帖 52
注册 2007-2-23

#1 是否微点误报？

微点提示在一个文件夹下有病毒，在未点删除的情况下去该文件夹查找，却未见所提的文件(已设置为显示所有文件)，见帖图或附件，后又多次提示该文件夹下有好几个木马，去找皆未见，是否误报？

附件 1: 2.JPG (2007-3-10 13:15, 8.55 K,下载次数： 31)

※ ※ ※ 本文纯属【相见不如怀念】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-10 13:15

相见不如怀念
注册用户

积分 52
发帖 52
注册 2007-2-23

※ ※ ※ 本文纯属【相见不如怀念】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-10 13:17

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

您可以选择删除，然后查看微点软件的有害程序隔离区中是否存在此文件。
并请把您的微点软件安装目录下的mp6目录压缩发到support@micropoint.com.cn。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-10 13:43

Paxson
高级用户

积分 593
发帖 591
注册 2006-5-11
来自 China CD

#4

呵呵这不是传说中的超级流氓嘛呵呵

※ ※ ※ 本文纯属【Paxson】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点“反病毒技术交流”群:630086、1471553 、16998902
论坛:http://bbs.micropoint.com.cn/

2007-3-10 16:03

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#5

楼主要检查一下显示隐藏文件那个注册表键值是否被恶意更改了键值类型？最近有一些混蛋程序在用这种卑鄙手法来欺骗用户，使人误以为已经开启了显示隐藏文件。

我在百度上搜了一个标准键值，楼主自己恢复一下试试。

--------------------------------------------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"CheckedValue"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"HKeyRoot"=dword:80000001
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

-------------------------------------------------
选中上面两条横线内的所有内容（包括空白区）保存为：显示所有文件.reg
之后双击导入,然后点工具---文件夹选项---显示所有文件和显示系统文件
就可以看见你的隐藏文件了
http://zhidao.baidu.com/question/20931504.html

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-10 16:43

相见不如怀念
注册用户

积分 52
发帖 52
注册 2007-2-23

#6

多谢

※ ※ ※ 本文纯属【相见不如怀念】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-10 17:12

leohare
新手上路

积分 23
发帖 23
注册 2007-1-10

#7

呵呵，中了大流氓了。

※ ※ ※ 本文纯属【leohare】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-10 17:51

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号