微点交流论坛 - 反病毒 - 请微点官方重视一下这个病毒！

微点交流论坛 » 反病毒 » 请微点官方重视一下这个病毒！

celexian2008
新手上路

积分 16
发帖 16
注册 2007-12-14

#1 请微点官方重视一下这个病毒！

上周，朋友的电脑中了病毒，电脑原安装的瑞星2008，升级到最新病毒库不能发现病毒，瑞星的监控程序完好，并没有被破坏。
中病毒后电脑的症状就是不能复制东西，查看任务管理器，发现里面有一个不断变换名字的进程，一会是17.exe,一会是18.exe\23.exe等，系统安全模式被破坏，不能进入安全模式。
卸载瑞星，安装卡巴，不让安装。
安装微点，可以安装，但安装完毕后，重启电脑，系统不能进入桌面，提示一个文件损坏（可以确定是系统文件，名字记不清了）
具体病毒样本由于时间紧，没有提取，只有给他GHOST恢复了，希望其他朋友遇到这样的病毒提取一下样本发给微点

※ ※ ※ 本文纯属【celexian2008】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-8 21:33

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

十分感谢楼主的测试和反馈，以后遇到这种情况时，希望您能协助我们保持现场并及时联系我们，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-3-8 21:40

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#3

你中的是下载者然后给你下载了几十个病毒，根据社工学分析病毒肯定是从１开始排列的，当你发现的时候你已经中很多了，可以参见这贴：
http://bbs.micropoint.com.cn/sho ... &highlight=EDog
另外提醒最好中毒前就防毒，先装微点的情况下下载者在下载病毒的时候就给你杀了，哪还会等下载下来的病毒运行

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-8 21:42

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号