微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 报告一个病毒 winpnt.exe (忘了保留样本)
wuming
注册用户





积分 133
发帖 133
注册 2006-10-17
#1  报告一个病毒 winpnt.exe (忘了保留样本)

在一台满是病毒的电脑上,安装微点最新版本,结果,除了这个,全都杀掉了。
打开任务管理器,发现有个 winpnt.exe 占用 cpu 一直很高。

网上一搜,这个 winpnt.exe 是个很难缠的病毒,结束不掉。

结果,在微点里面轻轻松松的就结束掉了 winpnt.exe 这个进程,然后全盘搜索,找到两个 winpnt.exe,删掉就 ok 了。

虽然用微点手动处理这个病毒很容易,不过微点没有把这个病毒识别出来,也有待改进。对于大多数人来说,自动处理才是需要的。

等都删完了,才想起来发样本……

※ ※ ※ 本文纯属【wuming】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-25 12:18
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点主动防御软件是依据程序行为判断病毒的,程序有了病毒的行为微点就会处理他的。楼主如果再遇到这种情况可以把样本及您的微点的系统自启动信息、系统日志、安全日志发到virus@micropoint.com.cn我们会作具体的测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-25 13:42
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号