微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 超版，可以干掉微点的超强病毒已现身！！！  

 19  1/2  1  2  > 
作者:
标题: 超版，可以干掉微点的超强病毒已现身！！！
jqmoab123
新手上路





积分 4
发帖 4
注册 2008-1-10
#1  超版，可以干掉微点的超强病毒已现身！！！

今天上午回办公室，启动机器后，发现右下角怎么没有小球在动？作为被动监控的瑞星也不见了，在桌面上双击微点，竟然出现“微点启动失败！”。重新开机，仍然如此。打开超级兔子的魔法设置，看看启动程序，多了两个启动项~.exe21354，~.exe23546，奇怪，前面没有打勾的。必是病毒生成的，顺手把它们删除。然后再打开免子的任务管理器，进程中显示smss.exe和lsass.exe是可疑程序，然后重启机器，仍不能运行微点。然后重启机器，想进入安全模式，屏幕飞快显示一些启动程序后，竟然自动重启，安全模式无法进入！然后再重启，按F8，想进入调试模式，过一会又自动重启。显然病毒已想到用户的这一招，已先下手为强阻止用户进入安全模式。尝试几次仍然如此。
进入正常模式，启动项中的东西仍然存在，任务管理器中的两个可疑进程仍然存在，再看看C盘根目录，多了一个auto.exe。把它删除后，情况依然和前面一样。
尝试通过资源管理器打开微点所在目录，运行微点，仍然运行提示失败。
看来微点遇到强劲病毒了。
随着微点声誉日隆，病毒制造者也开始瞄准微点了。
由于办公室的网络刚好出了故障，无法上网，所以无法将情形截图让超版看看。估计明天办公室才可以上网。所以明天才能把图帖出让大家看看。

※ ※ ※ 本文纯属【jqmoab123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 12:16
查看资料  发送邮件  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#2  

第一时间提样本上报吧。
把你觉得可疑的文件都提取出来上报......

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 12:20
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

请楼主将病毒样本发送到我们virus@micropoint.com.cn 邮箱，我们会有专人进行测试分析，随信请附带此贴链接，我们会及时给您回复的

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-1-10 12:25
查看资料  发短消息   编辑帖子
baijian_8d
中级用户




积分 289
发帖 286
注册 2007-5-27
#4  

难道又是那个xero，这个家伙？

这家伙无聊，不会做点别的程序，只会写木马？

你要盗号，就盗号了，破坏杀软干嘛。

※ ※ ※ 本文纯属【baijian_8d】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 16:26
查看资料  发短消息   编辑帖子
liangsm
注册用户





积分 90
发帖 90
注册 2007-4-29
来自 贵阳
#5  

楼上朋友所说的极有可能，我都碰到过！

※ ※ ※ 本文纯属【liangsm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 18:59
查看资料  发短消息  QQ   编辑帖子
bigpoint
注册用户




积分 181
发帖 181
注册 2007-11-2
#6  

人，这个动物，骨子里都有些犯罪的因子         

※ ※ ※ 本文纯属【bigpoint】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[align=center][color=blue]big[/color][size=7]p[color=red]O[/color]int[/size][/align]
2008-1-10 19:15
查看资料  发短消息   编辑帖子
小黄
新手上路





积分 42
发帖 42
注册 2006-10-26
#7  

病毒和杀软本来就是轮着跑的。

※ ※ ※ 本文纯属【小黄】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 20:25
查看资料  发送邮件  发短消息   编辑帖子
jqmoab123
新手上路





积分 4
发帖 4
注册 2008-1-10
#8  

病毒可疑文件和截图已发送给超版。

※ ※ ※ 本文纯属【jqmoab123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 23:41
查看资料  发送邮件  发短消息   编辑帖子
jqmoab123
新手上路





积分 4
发帖 4
注册 2008-1-10
#9  

屏幕右下角已没有了小球！



手动启动微点失败！



启动项多了两个莫名其妙的东西！



进程窗口中多了两个可疑进程！



※ ※ ※ 本文纯属【jqmoab123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-10 23:47
查看资料  发送邮件  发短消息   编辑帖子
我不是菜鸟
注册用户





积分 91
发帖 91
注册 2007-8-20
#10  

呵呵！貌似楼主遇到大麻烦了！不是说微点不能被病毒结束掉吗！怎么回事！

※ ※ ※ 本文纯属【我不是菜鸟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-11 02:24
查看资料  发送邮件  发短消息   编辑帖子
 19  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号