微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 关于AV终结者  

作者:
标题: 关于AV终结者
liuxinyu921
注册用户




积分 102
发帖 102
注册 2006-12-27
来自 shanghai
#1  关于AV终结者

好久没来微点坐坐拉！前阵子蛮忙的！微点我一直都在用拉！也有介绍很多客户使用`不过最近有点小问题想请教！关于AV终结者这个病毒不知道大家知道多少，最近我们有蛮多客户都被这个病毒严重骚扰，最严重连整个数据库都没救回来`用了微点的客户也有好几个报修的，据说是可以直接屏蔽掉所有杀毒软件然后放木马`所以我特来请教下```这个AV终结者究竟是个什么样的病毒？类似于熊猫？

※ ※ ※ 本文纯属【liuxinyu921】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

轻轻的｀｀｀我走了｀｀｀正如我轻轻的来｀｀｀｀
2007-6-20 10:44
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点主动防御软件可以很好的处理AV终结者病毒。
关于AV终结者相关资料请参阅
http://bbs.micropoint.com.cn/showthread.asp?tid=11538&fpage=1

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-20 10:57
查看资料  发短消息   编辑帖子
liuxinyu921
注册用户




积分 102
发帖 102
注册 2006-12-27
来自 shanghai
#3  

谢谢版主，还想请教个问题！最近出现了这么个状况，我们有个之前客户装的是NOD32，之前中过一次病毒，感染的是EXE文件，但是NOD32无法清除该病毒，都是将EXE文件隔离或者删除~~~困饶了很久，后来我们帮客户把C盘格式化了并重新安装了操作系统，安装了NOD32和微点，第一次启动的时候微点差出木马并阻止其运行，提示重起后将删除该病毒，可是重起以后，NOD32升级完病毒库后还是会报病毒！并将该文件删除，但微点无任何提示，后来我们将NOD32卸载后重起机器，运行程序后会出现很多DOS的批处理并提示很多DLL印象无效，微点仍为出现提示，我们将EXE文件重新删除并拷贝后，运行1到2次仍会出现这个问题！我们也试过用NOD32彻底扫描磁盘，杀了20多个病毒后该现象仍然存在，至今也未解决，只有EXE文件被感染，感染后EXE就会变的像个批处理文件，会运行CMD接着执行一些命令~但都提示DLL为无效映象`能帮我判断下么？

※ ※ ※ 本文纯属【liuxinyu921】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

轻轻的｀｀｀我走了｀｀｀正如我轻轻的来｀｀｀｀
2007-6-20 11:16
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

请楼主将样本文件打包压缩发送到virus@micropoint.com.cn,我们分析一下，样本文件请用virus作为密码加密。随信附带本帖链接，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-20 11:27
查看资料  发短消息   编辑帖子
liuxinyu921
注册用户




积分 102
发帖 102
注册 2006-12-27
来自 shanghai
#5  

额```样本，因为机器现在在门店，而文件我取不过来，过几天吧``如果这个问题依然很严重我会去门店取回来！不过之前我用微点提交过一次样本，有段时间了`哎呀``只要是以liuxinyu开头@126.com结尾注册的用户都是我介绍的拉``

※ ※ ※ 本文纯属【liuxinyu921】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

轻轻的｀｀｀我走了｀｀｀正如我轻轻的来｀｀｀｀
2007-6-20 11:35
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

谢谢楼主反馈的信息，请您在发送完样本之后用论坛短消息告诉我您的邮箱。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-20 11:48
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

楼主的邮件没有收到，请楼主将样本文件打包压缩发送到virus@micropoint.com.cn,我们分析一下，样本文件请用virus作为密码加密。随信附带本帖链接，谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-21 16:05
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号