微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 被整惨了，至今还没恢复。（已解决）  

 40  1/4  1  2  3  4  > 
作者:
标题: 被整惨了，至今还没恢复。（已解决）
flyegret2008
注册用户





积分 56
发帖 48
注册 2007-4-2
#1  被整惨了，至今还没恢复。（已解决）

用微点也有半年多了，忽然想试一试她的威力，于是就上深度的坛子“病毒样本区”去找点东东看能不能过了微点。下载、解压、报警、删除，病毒、木马、后门、恶意程序，一个接一个地被微点
干掉，我先是乐呵呵地看，后来就觉得有点没意思了。
忽然我看到一个“（原创作品）超级病毒第二代,简单实用的病毒！超级病毒,简单实用的病毒!只有1KB大小!!!!!!!!! 往往一些人们瞧不起的简单方法，却能发挥巨大作用！！！一个优秀的病毒，要么复杂得识别不出，要么简单得让人毫无戒备！！”
虽说是个加了7点威望的帖子，但我对题目中的超级二字有点不屑：太狂了点。于是下载试用，出现了一个快速翻页的DOS窗口，我随手关掉了，也没见有啥异样。半晌后习惯性地重启时才发现：不能启动了，说是http://mpicture.micropoint.com.c ... 7ac2a96ntoskrnl.exe没了!大吃一惊，当时真不知道是哪一个病毒干的，回头找了一个文件拷到c:\windows\system32里，总算可以启动了，别高兴，只能到输密码的画面，再去就自动注销了，又叫输密码，安全模式下也是一样。而且它还在每个分区下面建了好几十个进不去、删不掉的名叫96413.....的文件夹
，后来才知道是建的h:\96413.....，利用了windows的一个bug，在PE下也删不掉
，只能在DOS下用
工具软件删。
我这才领教了它的厉害，只好重装了，要命的是其它的毒我都是在虚拟机里试的，只有它是在本机上试的，唉，被整惨了，至今还没恢复，虽说在DOS下可以删除那些可恶的文件夹，可是太费手劲了，谁能告诉我一个好办法呢？
让人值得思考的是这个“病毒”其实只是个批处理文件，倘若它装成.exe或别的，微点肯定给杀了，正因为它只是个.bat就让人给忽视了。也就是说微点不能区分这个高危行为是用户在做试验呢还是真的是恶意程序，假如甚至有能模拟鼠标点击而停止微点的那就更可怕了，强烈建议微点增加阻止“删除、替换、终止系统文件”的功能模块。当然XP完整版的文件保护机制会自动恢复，但那些进行了windows瘦身了的如我等deepinxp就恢复不了了。

/*已屏蔽*/

[ Last edited by Legend on 2007-8-31 at 15:41 ]

※ ※ ※ 本文纯属【flyegret2008】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 14:42
查看资料  发送邮件  发短消息  QQ   编辑帖子
baijian_8d
中级用户




积分 289
发帖 286
注册 2007-5-27
#2  

这确实是个问题。

也希望微点能从本质上去解决这个问题，而不是不断的增加特征码，呵呵。

希望越做越好。

※ ※ ※ 本文纯属【baijian_8d】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 14:48
查看资料  发短消息   编辑帖子
wantcm
版主

使用与技巧区消防员


积分 2351
发帖 2247
注册 2007-4-7
#3  

谢谢LZ反应的问题,建议您不要在论坛上发病毒下载联接.

※ ※ ※ 本文纯属【wantcm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

做为斑竹，一定要消灭0回复
2007-8-28 14:53
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

链接已屏蔽，请楼主将样本以及微点安装目录下的mp6目录复制到桌面后压缩发送到发送至virus@micropoint.com.cn,我们有专业技术人员进行分析测试，并将结果回复至您的邮箱，提醒：由于病毒的危害性请用户不要自己测试病毒。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-8-28 14:54
查看资料  发短消息   编辑帖子
flyegret2008
注册用户





积分 56
发帖 48
注册 2007-4-2
#5  

样本已发送，系统重装，mp6没法给

※ ※ ※ 本文纯属【flyegret2008】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 15:02
查看资料  发送邮件  发短消息  QQ   编辑帖子
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#6  

其实是用DOS命令建立一个非法的文件夹吧...
我以前经常用这招保存一些重要数据...

※ ※ ※ 本文纯属【qq2008444】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……
2007-8-28 15:16
查看资料  发送邮件  发短消息   编辑帖子
flyegret2008
注册用户





积分 56
发帖 48
注册 2007-4-2
#7  

请6楼的兄弟介绍川杂删除呢?

※ ※ ※ 本文纯属【flyegret2008】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 15:30
查看资料  发送邮件  发短消息  QQ   编辑帖子
Rokit
中级用户





积分 330
发帖 342
注册 2007-3-12
来自 深圳
#8  

这就是那个传说中的病毒内容

/*已屏蔽恶意代码，扣除12分警告* /

[ Last edited by Legend on 2007-8-28 at 16:02 ]

※ ※ ※ 本文纯属【Rokit】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 15:35
查看资料  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#9  

楼主这是恶意软件，貌似不像木马或者病毒

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 15:36
查看资料  发送邮件  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#10  

哦，还有，楼主的硬盘格式估计是 FAT32 格式吧？ 呵呵

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-8-28 15:38
查看资料  发送邮件  发短消息   编辑帖子
 40  1/4  1  2  3  4  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号