微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » [万分注意:]已经有病毒过微点了,同距斗一翻之后不够距斗,唯有重起电脑!  

 56  2/6  <  1  2  3  4  5  6  > 
作者:
标题: [万分注意:]已经有病毒过微点了,同距斗一翻之后不够距斗,唯有重起电脑!
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#11  



  Quote:
Originally posted by 干虾米哟 at 2007-7-12 15:21:
超版可以加那个黑客的Q啊!问问他是咋整的不就得了?

你认为对方会说吗

※ ※ ※ 本文纯属【qq2008444】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……
2007-7-12 15:40
查看资料  发送邮件  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#12  

第一次ok   后来进行了第
次测试  还原系统后开机运行 微点除了防火墙提示 其他却无任何反应 见18楼截图  bug

HKCU\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\ RUN  C:\PROGRA~1\COMMON~1\ATION\JHYYY.EXE





[ Last edited by 反黑先锋 on 2007-7-12 at 18:27 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-7-12 16:47
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#13  

反黑先锋
请将您的被报警文件和微点目录下的MP6文件夹压缩发virus@micropoint.com.cn，随信附带本帖链接，谢谢。

[ Last edited by Legend on 2007-7-12 at 17:01 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-12 16:57
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#14  



  Quote:
Originally posted by Legend at 2007-7-12 16:57:
反黑先锋
请将您的被报警文件和微点目录下的MP6文件夹压缩发virus@micropoint.com.cn，随信附带本帖链接，谢谢。

[ Last edited by Legend on 2007-7-12 at 17:01 ]

刚又运行了一次 微点无任何反应  MP6截图已发给virus  我得换密码了。

[ Last edited by 反黑先锋 on 2007-7-12 at 17:26 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-7-12 17:25
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#15  



  Quote:
Originally posted by 408983504 at 2007-7-12 11:19:
样本已通过消息发送下载连接
此病毒太厉害，希望！望大家不要乱试


MP6文件夹已经发送！！！
请查收

[ Last edited by 408983504 on 2007-7-12 at 11:50 ]

谢谢您的及时反馈，您提交的样本文件我们已经收到，经过测试分析
setup.exe属于木马程序
程序运行后自动生成c:\winnt\system32\winlogo.exe文件->并修改注册表加载services自启动项
微点主动防御软件成功拦截，提示延迟删除，重启系统后，处理成功（修复了病毒修改的注册表，病毒文件被删除到微点有害程序隔离区中）。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-12 17:43
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#16  



  Quote:
Originally posted by Legend at 2007-7-12 17:43:


谢谢您的及时反馈，您提交的样本文件我们已经收到，经过测试分析
setup.exe属于木马程序
程序运行后自动生成c:\winnt\system32\winlogo.exe文件->并修改注册表加载services自启动项
微点主动防御软件成 ...

不是这支吧  

微点有时候报 有时候不报：
tp://www.live-share.com/files/241580/jhyyy.rar.html

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-7-12 18:13
查看资料  发短消息   编辑帖子
gatpone
注册用户





积分 60
发帖 60
注册 2007-4-19
#17  



  Quote:
Originally posted by 反黑先锋 at 2007-7-12 18:13:


不是这支吧  

微点有时候报 有时候不报：
tp://www.live-share.com/files/241580/jhyyy.rar.html

会不会是装其他杀软的原因

※ ※ ※ 本文纯属【gatpone】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-12 18:17
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#18  

放图吧 与12楼的第一次运行比较   第2次重新开机后 运行不报见下图  MP6前面已发。

有害程序尝试添加进微点的可信名单 不删除选放行！









微点主动防御软件  预升级
程序版本： 1.2.10570.0156
特征版本： 1.6.377.070710
更新时间： 2007-07-10 17:09:12

[ Last edited by 反黑先锋 on 2007-7-18 at 20:52 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-7-12 18:20
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#19  



  Quote:
Originally posted by gatpone at 2007-7-12 18:17:



会不会是装其他杀软的原因

微点实时监控  下回我会把安全软件全部御载掉再进行测试

ps 可能我这已经发生泄密 密码已全部修改。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-7-12 18:30
查看资料  发短消息   编辑帖子
gatpone
注册用户





积分 60
发帖 60
注册 2007-4-19
#20  



  Quote:
Originally posted by 反黑先锋 at 2007-7-12 18:30:


微点实时监控  下回我会把安全软件全部御载掉再进行测试

ps 可能我这已经发生泄密 密码已全部修改。

用的影子还是Sandboxie之类的？

※ ※ ※ 本文纯属【gatpone】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-12 18:35
查看资料  发短消息   编辑帖子
 56  2/6  <  1  2  3  4  5  6  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号