» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 主动防御 » 这种情况下，微点如何处理木马？？    24   1/3   1   2   3   >  作者: 标题: 这种情况下，微点如何处理木马？？ 小可 新手上路 积分 9 发帖 9 注册 2007-6-15 #1  这种情况下，微点如何处理木马？？ 现很多病毒一杀掉它系统也跟着瘫痪了，对于电脑已经感染了这种病毒的电脑微点是否想好了对策呢？     比如说一种病毒把任务栏.EXE文件替换掉了，当微点发现恶意行为时是否会把它杀掉那？杀掉就相当于把任务栏干掉了，呵呵！成病毒帮凶啦？？    支持微点，希望更好！ ※ ※ ※ 本文纯属【小可】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-6-16 12:49 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   对于此类的恶意行为的病毒，微点在该恶意程序产生危害前就可以拦截处理，保护系统的安全，欢迎您继续对微点进行测试，如果您在测试中遇到任何问题和建议都可以通过论坛和邮件向我们反馈，谢谢您的支持。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-6-16 12:54 小可 新手上路 积分 9 发帖 9 注册 2007-6-15 #3   请帮主看清楚我的问题，你的回答很含糊喔?我说的是已被替换掉系统文件的病毒喔？杀了他就是杀掉系统文件哟？ ※ ※ ※ 本文纯属【小可】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-6-16 13:00 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #4   对于安装微点前系统文件已经感染病毒，微点主动防御软件可以阻止此类病毒的进一步感染，在后续版本中微点即将退出扫描引擎对其进行清毒处理。欢迎关注微点升级。 [ Last edited by Legend on 2007-6-16 at 13:10 ] ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-6-16 13:06 小可 新手上路 积分 9 发帖 9 注册 2007-6-15 #5   还是不明白我的意思？ 比方说：一个病毒替换掉了系统任务栏explorer.exe文件，这个病毒有系统原版任务栏explorer.exe文件全部功能，其中加入了木马功能，除了文件容量大小不一样外。 杀掉它就是杀了任务栏，系统就没有任务栏啦？？？？ 重点是微点杀掉后能不能根据系统版本，自动还原系统原版文件才行啊？？？ ※ ※ ※ 本文纯属【小可】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-6-16 13:33 一个人的旅行 中级用户 新手上路 积分 379 发帖 365 注册 2005-11-2 #6   楼主是否有点极端，？ 就楼主说的这种情况，目前好像没见过有安全软件可以还原的。文件被替换了，杀毒软件从何处获得原系统文件来还原呢？ ※ ※ ※ 本文纯属【一个人的旅行】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 纯属个人意见，欢迎参考 2007-6-16 13:40 小可 新手上路 积分 9 发帖 9 注册 2007-6-15 #7   不会啊，先阻止木马行为，再做过简单的软件提示：请插入“某某”系统光盘进行还原呀！ 想必杀毒软件不至于检测不出用的是什么系统吧，准备好光盘后杀毒软件再进行杀毒更换系统文件不就OK了。杀毒软件也可以集成部分常见被病毒替换的文件做备份，挺好！ ※ ※ ※ 本文纯属【小可】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-6-16 13:52 flo 注册用户 积分 168 发帖 168 注册 2006-8-17 #8     Quote: Originally posted by 小可 at 2007-6-16 13:52: 不会啊，先阻止木马行为，再做过简单的软件提示：请插入“某某”系统光盘进行还原呀！ 想必杀毒软件不至于检测不出用的是什么系统吧，准备好光盘后杀毒软件再进行杀毒更换系统文件不就OK了。杀毒软件也可以集成部 ... 微点定义任何对可执行文件的写操作都是病毒行为。在微点开启的情况下，它不能够成功替换explorer.exe。比方说感染svchost.exe自启动的黑客之门，在它尝试感染时，微点会警报。 除此以外，当系统正常运作时，Windows有文件保护功能，当关键系统文件关闭时就会还原，无法还原时就会要求用户插入光盘。杀软只要确保此功能打开即可。（这也是一些文件感染病毒不感染系统文件的原因） [ Last edited by flo on 2007-6-21 at 18:12 ] ※ ※ ※ 本文纯属【flo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-6-16 14:19 zn3300680 中级用户 积分 229 发帖 229 注册 2007-5-27 #9   这是不是有点太苛刻了 ※ ※ ※ 本文纯属【zn3300680】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 我的电脑我做主 2007-6-16 18:35 青豆 高级用户 超级发动机 积分 523 发帖 489 注册 2006-9-28 来自 汹涌澎湃浮沉混沌湍流 #10   有过病毒感染系统关键文件，卡巴删除后启动不了的情况 这种情况微点也无能为力，只能通过系统修复解决 不能指望杀毒软件解决一切问题。 就像你的钱被人偷用了，你能要求警察还钱给你吗？ ※ ※ ※ 本文纯属【青豆】个人意见，与【 微点交流论坛 】立场无关※ ※ ※                    积极主动 ！ 2007-6-16 19:03  24   1/3   1   2   3   >  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号