微点交流论坛 - 微点主动防御软件 - 流氓脚本和批处，希望微点能提供解决方案。

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 流氓脚本和批处，希望微点能提供解决方案。

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#1 流氓脚本和批处，希望微点能提供解决方案。

样本地址：
http / / bbs.kafan.cn//*已屏蔽*/

上个星期已将样本发送给你们，但是一直未有回音。

请不要告诉我这个东西没有危害或者叫我联系客服，如果每次都这样那真叫人失望。

[ Last edited by Legend on 2010-4-1 at 18:19 ]

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点论坛

2010-4-1 18:11

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢楼主的反馈，我们将会具体测试分析。
另外，关于这个问题之前所做的反馈，楼主可以提供具体的反馈方式，以便我们查询核实，谢谢。
注：反馈方式及相应的联系方式可以通过论坛短消息发给我们。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-4-1 18:21

王子的天下
禁止发言

积分 126
发帖 126
注册 2010-3-24

#3

其实想完全防御批处理方法太简单了。

@echo off
set pp=HKCU\Software\Policies\Microsoft\Windows\System
reg add %pp% /v DisableCmd /t REG_DWORD /d 1 /f
exit

建一个这样的批处理运行之后，之后就不能运行批处理和cmd了。

要解除，请在运行中输入：
reg add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCmd /t REG_DWORD /d 0 /f

一般的人也不会去编写批处理，而且很多人使用不到这些东西

会编写能看懂的是不是恶意批处理他肯定看的出来。

【具体看】http://bbs.micropoint.com.cn/sho ... =%C5%FA%B4%A6%C0%ED

※ ※ ※ 本文纯属【王子的天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-2 00:00

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主您好！

关于您所提到的问题，请参考以下解决方案：

1、删除 C:\Program Files\Common Files\winie.html
2、删除 C:\Program Files\systemfiless\ 目录和该目录下的文件
3、删除掉启动文件夹的启动项目
4、手工恢复 IE 启动项
5、删除 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}
6、推荐使用微点杀毒软件（微点杀毒软件下载：http://www.micropoint.com.cn/beta/）扫描下是否有遗漏文件

最后感谢您的反馈，祝您使用微点愉快！

此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-4-8 11:33

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号