微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 13  1/2  1  2  > 
作者:
标题: MP的建议
Linwin
高级用户




积分 956
发帖 946
注册 2007-5-16
#1  MP的建议

增加一个项目:监视并显示注册表某些常被病毒修改的项目,让虽然给MP删除了病毒,但是仍然更改了注册表的选项,给用户自行判断,并修改回来。同时应该增加对注册表项目的说明,防止某些用户错误的修改。

= =||提出这个建议的原因是,出现了一点问题,用了以下的方法才能解决
***********************************************************
有时候系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
首先要显示出被隐藏的系统文件

运行——regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1

但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!

方法:删除此CheckedValue键值,单击右键新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
**************************************************************
开始还以为是新病毒没有给删除......希望MP注意一下吧

※ ※ ※ 本文纯属【Linwin】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

windowsXP VOL+卡巴斯基 安全部队+微点
2007-6-11 12:23
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

谢谢楼主的建议,微点目前版本已经添加了保护“显示隐藏文件”的注册表项,防止病毒篡改。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-11 12:31
查看资料  发短消息   编辑帖子
pikachu30
注册用户





积分 66
发帖 66
注册 2007-6-3
#3  

我有朋友遇上不能显示隐藏文件的问题,结果我用了一个最简单的方法解决了.
相信大家知道 TOTAL COMMANDER这个软件,用这个软件就可以看隐藏文件了,它与注册表的设置无关.

※ ※ ※ 本文纯属【pikachu30】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-11 13:55
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#4  

楼主建议很好 现在微点已经有保护了

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-6-11 14:24
查看资料  发短消息   编辑帖子
Linwin
高级用户




积分 956
发帖 946
注册 2007-5-16
#5  

有显示隐藏文件保护的这个,只是一半的啦
我的意思是,添加其他的监控,例如不能进入注册表,不能导入注册表等等的这些的啦,有个监控列表也方便某些用户调整,但是如果就直接添加一个保护,有时候不能满足相当一部分的用户使用的~

※ ※ ※ 本文纯属【Linwin】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

windowsXP VOL+卡巴斯基 安全部队+微点
2007-6-11 16:30
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

楼主的情况,可以使用微点注册表修复——注册表锁定,以及勾选注册表保护——使用注册表编辑器

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-11 16:36
查看资料  发短消息   编辑帖子
Linwin
高级用户




积分 956
发帖 946
注册 2007-5-16
#7  

= =||不是这种...我说的是类似SSM的...能让用户清楚电脑在干什么...我一向坚持MP当监控王道,主要是监控病毒、木马,但是也能提供更多信息给用户,让用户处理一下你们所顾忌的软件,例如最近的流氓软件。如果让新生的MP加上卸载或者阻止流氓软件,那就有可能碰上360那种给流氓软件的公司起诉,或者某些搜索引擎提供商的抵制,造成不必要的麻烦。

我个人提议的意见是这样,你们可以提供一个软件的安装追踪(只非木马,病毒类),就好像追踪木马或者病毒那样,然后处理的与否,让用户来处理,这样也能避开很多问题的存在,如果可以的话,最好是在追踪的时候,显示一个列表吧

※ ※ ※ 本文纯属【Linwin】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

windowsXP VOL+卡巴斯基 安全部队+微点
2007-6-11 16:48
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

微点对此类软件的处理方式:打开微点主界面——系统自启动信息,右击隐藏已知的启动信息,然后将鼠标指向其他软件,就可以显示这个程序的详细描述信息,然后右击选择删除文件与自启项

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-11 17:01
查看资料  发短消息   编辑帖子
Linwin
高级用户




积分 956
发帖 946
注册 2007-5-16
#9  

哦哦....明白了~~谢谢超版的解答
= =||MP很多功能都有...但是好像蛮不习惯使用的方法...界面问题最好解决一下,让用户尽快的接触到所有实用的功能,这样才能留住更多用户...不好意思的说说...我到现在拼命的试用软件,但是一直只以为MP只有监控杀毒而已...虽然我也有错,但是也可能更多用户碰到这种问题...

对了关于前段时间提出的一个奇怪的问题,到了最近QQ上的客服回复了,回复如下:
您好,经过我们分析,您的情况是由于您说使用的qq存在问题造成的,请您先将txt文件和exe文件修复一下关联,然后卸载您现在机器上所有的qq文件,在从官方下载qq重新安装在试一下

但是这个QQ版本我在使用MP以前就一直在用了,一直都没有事的,所以有点奇怪,想确定的知道我的QQ版本是否真的存在着问题,请问我应该发送QQ安装文件,还是安装后的QQ文件,另外如果是发送安装后的QQ文件,那我不想自己的QQ资料和QQ号给人看到,除了我的QQ号的文件夹外,还有什么文件需要删除的?

※ ※ ※ 本文纯属【Linwin】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

windowsXP VOL+卡巴斯基 安全部队+微点
2007-6-11 17:12
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

从您发给微点的日志分析,您的qq可能存在问题,您的qq首先在temp目录下生成一个文件,然后由这个文件去修改注册表的关联,您的系统关联可能已经被破坏,请您将您的qq安装文件发送到support@micropoint.com.cn中,并说明一下您的情况,我们具体分析一下
建议您先将您的系统关联文件修复一下,在使用官方版qq重新安装qq,查看您的现象是否依然存在?

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-11 17:18
查看资料  发短消息   编辑帖子
 13  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号