微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点的拦截动作还是滞后了
yuanbinxh
中级用户




积分 251
发帖 251
注册 2007-11-11
#1  微点的拦截动作还是滞后了

昨天使用了朋友的U盘,微点发现了病毒文件。
这个病毒在我每个分区都加了一个yb.vbs文件(yb是我的系统用户名),微点都拦截到了。
但问题是,我删除了病毒文件后,系统出现了一个问题:注册表被改了。
我打开chm文件时,出现缺少c:\yb.vbs的提示框。打开剑盟论坛,顶部的“插件”后的向下的箭头点了没反应,显然是js文件关联出了问题。我电脑中使用了js的电子书也都出现了问题。
于是用windows优化大师清理了临时文件和注册表,又用诺顿windows医生修复了一下, 此时js文件的关系正常,但chm文件打不开了,与chm文件的程序关系没了。其实这已经是小问题了,用sreng修复了。

从这件事可以看出,其实在微点拦截病毒前,一些系统参数已经被修改了。
可惜发现上面的问题晚了些,那些病毒备份已经被删了。

※ ※ ※ 本文纯属【yuanbinxh】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

尽信他人就会失去自己
2008-5-11 10:53
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主通过微点查看下【安全防护与策略】->【有害程序隔离】,看是否还有病毒样本,如果有的话,请另存出来后,与微点的技术支持信息(辅助功能->生成技术支持信息)压缩发到邮箱 support@micropoint.com.cn 中,并附上本帖链接,谢谢楼主的反馈。
发送后请将您的邮箱地址通过论坛短消息发给我,便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-5-11 11:00
查看资料  发短消息   编辑帖子
yuanbinxh
中级用户




积分 251
发帖 251
注册 2007-11-11
#3  

隔离文件已经被我删除了,本以为拦截到了应该没问题的,呵呵
不过这个病毒微点已经拦截到了,没什么大问题。
也许前段时间看到的一个帖子,说微点对vbs病毒防范能力稍弱的说法也是有一定道理的,超版有兴趣的话,以后可以着重注意一下这方面的反馈。

※ ※ ※ 本文纯属【yuanbinxh】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

尽信他人就会失去自己
2008-5-11 11:09
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

谢谢楼主的反馈。如果确实找不到样本的话,请按以上说明将微点的技术支持信息发送到support邮箱中,以便我们具体分析下,看是否可以找出具体的原因,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-5-11 11:12
查看资料  发短消息   编辑帖子
yuanbinxh
中级用户




积分 251
发帖 251
注册 2007-11-11
#5  



  Quote:
Originally posted by Legend at 2008-5-11 11:12:
谢谢楼主的反馈。如果确实找不到样本的话,请按以上说明将微点的技术支持信息发送到support邮箱中,以便我们具体分析下,看是否可以找出具体的原因,谢谢。

好的,我已经发过去了

※ ※ ※ 本文纯属【yuanbinxh】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

尽信他人就会失去自己
2008-5-11 17:29
查看资料  发短消息   编辑帖子
wangguofeng
注册用户





积分 154
发帖 154
注册 2008-1-15
#6  

每次看到超版的快速反应心里就十分踏实

※ ※ ※ 本文纯属【wangguofeng】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-5-11 19:56
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号