微点交流论坛 - 微点主动防御软件 - 疯狂删除C盘程序，微点不报

win98sp123
注册用户

积分 59
发帖 59
注册 2010-9-15

#1 疯狂删除C盘程序，微点不报

老规矩，卡饭样本，运行后硬盘狂响，疯狂删除C盘程序，主要是program file文件夹下程序，金山毒霸2011被彻底删除，迅雷也被删除，还有其他一些系统程序。开始菜单里一个程序都找不到了，包括系统辅助工具，附件里的东西，全没了，微点的行为判断，希望完善。。。刚发了一个疯狂的建立空文件夹样本，凑巧又找到个疯狂的删除程序。。。微点全部不报，希望尽快完善行为判断，不要单纯的加入特征码。。。样本已发，发送邮箱是 winterxp@sohu.com。
病毒木马，不光是盗号的，破坏性的病毒，微点也应该重视。。。

※ ※ ※ 本文纯属【win98sp123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-1 21:45

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈，我们具体分析之后会通过邮箱和您联系

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-11-1 21:56

冰的颜色
注册用户

积分 51
发帖 51
注册 2008-2-19

#3

卡饭有提示说不要实机运行病毒样本的啊..
好像说最好用沙盘的.
LZ勇气可嘉！

※ ※ ※ 本文纯属【冰的颜色】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-1 22:56

wkwx
中级用户

新手上路

积分 341
发帖 341
注册 2005-12-4

#4

楼主还真以为微点万能啊，胆太大了呵呵

※ ※ ※ 本文纯属【wkwx】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-3 09:23

yunyan100
新手上路

积分 13
发帖 13
注册 2010-11-2

#5

不是说微点不用特征码的吗？晕，搞了半天所谓的主动防御还是通过特征码比对来的呀，还以为真的是不用特征码才下来试试的，哎，看来微点不咋的

※ ※ ※ 本文纯属【yunyan100】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-3 17:57

a379838753
注册用户

积分 94
发帖 94
注册 2010-2-19

#6

主防为主，特征码为辅。楼上的结论不靠谱。。。

※ ※ ※ 本文纯属【a379838753】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-3 19:24

坐照
银牌会员

正式版用户

积分 1426
发帖 1422
注册 2009-3-24
来自湖北宜都

#7

行为规则库也要不断完善的。感谢楼主为MP所做的贡献。

※ ※ ※ 本文纯属【坐照】个人意见，与【微点交流论坛】立场无关※ ※ ※

http://tools.micropoint.com.cn

2010-11-3 21:02

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号