微点的处理动作太慢，,希望在强大的主防的基础上能够加入快速反应的机制

显示全部楼层 · 发表于 2012-9-10 14:38:26

本帖最后由 yuan-0918 于 2012-9-13 17:02 编辑

运行样本，两句话杀手，双击样本后提示，点了删除，再出一提示说试图修改系统关键文件，马上点阻止可D盘文件还是被删光了，不信大家测试下，

样本下载http://pan.baidu.com/share/link?shareid=26188&uk=3659685166

显示全部楼层 · 发表于 2012-9-10 14:47:29

也就是说再用户点阻止之前病毒以经再不停的删文件了，应当按理讲在用户在选择这前要把病毒挂起不执行才对啊

显示全部楼层 · 发表于 2012-9-10 15:00:12

楼主图貌似挂了。
样本微点已经入库了。。。

显示全部楼层 · 发表于 2012-9-10 17:24:02

呵呵，这病毒历害，运行后没有任何提示，没有任何窗口，把我所有文件全都被删光了，留下的全是空文件夹，太恐怖了！我的HIPS全是摆设

显示全部楼层 · 发表于 2012-9-10 18:08:00

我还以为是什么呢，原来是vbs文件。明眼人一看就是删除东西的。

显示全部楼层 · 发表于 2012-9-10 19:33:16

没有杀软能完美的保证100%安全的

显示全部楼层 · 发表于 2012-9-10 19:59:16

看来已经入库了，解压秒杀

显示全部楼层 · 发表于 2012-9-10 20:08:42

本帖最后由 li13911 于 2012-9-10 20:10 编辑

微点是不防非系统盘的，bat、vbs是主防永远的痛

显示全部楼层 · 发表于 2012-9-10 20:23:14

微点已经入库了。。。。

在微点已经入库的情况下。。你还能双击。。说明你的微点没有升级。。。
删除一般的文件。。微点是不会理会的。。但删除系统关键文件的时候。。。。微点是会拦截的。。。。

显示全部楼层 · 发表于 2012-9-10 20:55:04

8楼说到点子上了，佩服，其他楼说已入库，试问哪个病毒入库了还能在杀毒软件面前呈能，这里楼主所指并非入库与否的问题，指的是过程，一个双击运行后已经提示是否删除的东西再用户没操作前还在运行破坏，试问它出不出提示又有何用？

[微点] 微点的处理动作太慢，,希望在强大的主防的基础上能够加入快速反应的机制

本帖子中包含更多资源

本帖子中包含更多资源