微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 18  1/2  1  2  > 
作者:
标题: 想用微点挑战病毒的请进来
xhtxht
新手上路





积分 8
发帖 8
注册 2007-1-17
#1  想用微点挑战病毒的请进来

http://bbs.kpfans.com/viewthread ... =page%3D1#pid439710

[ Last edited by xhtxht on 2007-1-18 at 09:26 ]

※ ※ ※ 本文纯属【xhtxht】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-18 09:04
查看资料  发送邮件  发短消息   编辑帖子
xhtxht
新手上路





积分 8
发帖 8
注册 2007-1-17
#2  想用微点挑战病毒的请进来

http://bbs.kpfans.com/viewthread ... =page%3D1#pid439710

[ Last edited by xhtxht on 2007-1-18 at 09:27 ]

※ ※ ※ 本文纯属【xhtxht】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-18 09:06
查看资料  发送邮件  发短消息   编辑帖子
linovo
中级用户




积分 346
发帖 334
注册 2006-12-9
#3  

我觉得楼主应该把题目改一下:改为“想用微点挑战病毒的请进”^_^

※ ※ ※ 本文纯属【linovo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-18 09:20
查看资料  发短消息  QQ   编辑帖子
nosounds
新手上路





积分 3
发帖 3
注册 2007-1-18
#4  

那个也叫病毒?昏倒

那个是个专门写的,直接删除ntldr文件的工具

和你自己去运行format没什么本质区别

先把病毒的定义搞清楚了

如果这个定义为病毒,那么windows里的del deltree format等等都是病毒

※ ※ ※ 本文纯属【nosounds】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-18 09:50
查看资料  发送邮件  发短消息   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#5  

...为什么要改这个名字呢?
我觉得应该改称“想用微点测试运行format的进来..."

p.s 运行程序微点是没有任何反应的......

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-18 09:56
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

楼主可以把样本发到virus@micropoint.com.cn我们具体测试分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-18 10:08
查看资料  发短消息   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#7  

呵呵  看了下,引用杂们另外一个版主的话:(引用于ZQR)

不知这个东西和你自行运行FORMAT 有啥区别....
利用普通用户对于本地和远程系统权限知识的不足.存心误导嗦.
阁下不妨试试挂到网马中去..看它有没权限运行..

挂上了俺再来试试.

PS: 楼主既然提供解决方案 似乎忘记了提醒多系统的朋友.你那个修复方式貌似要出错的哦

※ ※ ※ 本文纯属【jaber】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-18 10:15
查看资料  发送邮件  发短消息   编辑帖子
soonbest
中级用户




积分 302
发帖 298
注册 2006-11-21
#8  



  Quote:
Originally posted by jaber at 2007-1-18 10:15:
呵呵  看了下,引用杂们另外一个版主的话:(引用于ZQR)

不知这个东西和你自行运行FORMAT 有啥区别....
利用普通用户对于本地和远程系统权限知识的不足.存心误导嗦.
阁下不妨试试挂到网马中去..看它有没权限 ...

原来如此。谢谢。
网上似乎有人故意搅浑水啊,欺负俺们菜鸟不懂是不是?

※ ※ ※ 本文纯属【soonbest】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-18 10:21
查看资料  发送邮件  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#9  顶顶楼主



  Quote:
Originally posted by nosounds at 2007-1-18 09:50:
那个也叫病毒?昏倒

那个是个专门写的,直接删除ntldr文件的工具

和你自己去运行format没什么本质区别

先把病毒的定义搞清楚了

如果这个定义为病毒,那么windows里的del deltree format等等都是病毒

生成档




by baba_yu



对 这程序不能定义为病毒 但效果不错 建议微点可以考虑把此类行为加入动态仿真反病毒专家系统。

[ Last edited by 反黑先锋 on 2007-1-18 at 13:30 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-1-18 11:41
查看资料  发短消息   编辑帖子
青豆
高级用户

超级发动机


积分 523
发帖 489
注册 2006-9-28
来自 汹涌澎湃浮沉混沌湍流
#10  

微点似乎对单纯的bat文件没有反映
我曾写过一个bat文件,不断的拷贝一个文件到某个目录,然后将拷到目录下的文件删除,bat文件里面是一个死循环,运行后,机器cpu占用率马上100%,但微点没有反映.

至于更危险的操作,没有实验过.

※ ※ ※ 本文纯属【青豆】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-18 17:09
查看资料  发短消息   编辑帖子
 18  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号