微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 开着微点中毒.求救!  

 11  1/2  1  2  > 
作者:
标题: 开着微点中毒.求救!
wd-2007
新手上路





积分 7
发帖 7
注册 2007-10-25
#1  开着微点中毒.求救!

未知毒查不出只能送SENG2表.你们帮忙!
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["D:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1       localhost

==================================
进程特权扫描
N/A

==================================
API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00E8212D)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x00E82215)

==================================
隐藏进程
N/A

==================================


[/CODE]

※ ※ ※ 本文纯属【wd-2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-25 10:29
查看资料  发送邮件  发短消息   编辑帖子
wd-2007
新手上路





积分 7
发帖 7
注册 2007-10-25
#2  

在线等

※ ※ ※ 本文纯属【wd-2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-25 10:30
查看资料  发送邮件  发短消息   编辑帖子
wd-2007
新手上路





积分 7
发帖 7
注册 2007-10-25
#3  

API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00E8212D)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x00E82215
这是吗意思用.SRENG2进行修复还是不行!

※ ※ ※ 本文纯属【wd-2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-25 10:34
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

请您将微点技术支持信息（微点主界面--辅助功能--生成技术支持信息）发送到 support@micropoint.com.cn 邮箱，具体我们看下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-25 10:35
查看资料  发短消息   编辑帖子
wd-2007
新手上路





积分 7
发帖 7
注册 2007-10-25
#5  

好

※ ※ ※ 本文纯属【wd-2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-25 10:38
查看资料  发送邮件  发短消息   编辑帖子
wd-2007
新手上路





积分 7
发帖 7
注册 2007-10-25
#6  

多久回答?我可能急了点请见谅

※ ※ ※ 本文纯属【wd-2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-25 10:41
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

您发送完后将您发送的邮箱通过论坛短消息发送过来，帮您查下是否收到
我们尽快帮您分析

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-25 10:48
查看资料  发短消息   编辑帖子
wd-2007
新手上路





积分 7
发帖 7
注册 2007-10-25
#8  

我发完了.我的邮箱wd-2007.10@163.com

※ ※ ※ 本文纯属【wd-2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-25 11:25
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

您的邮件已经收到，我们会尽快处理

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-25 11:29
查看资料  发短消息   编辑帖子
wd-2007
新手上路





积分 7
发帖 7
注册 2007-10-25
#10  

微点主界面--辅助功能--生成技术支持信息的压缩文件的你们加密啦

※ ※ ※ 本文纯属【wd-2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-25 11:36
查看资料  发送邮件  发短消息   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号