微点勿试，其他上报！！

显示全部楼层 · 发表于 2009-2-26 08:00:34

原帖由 wcj20236 于 2009-2-26 07:58 发表
好像删除的是什么补丁程序额。。。。我的运行环境 xp sp3 原版没有打上一个补丁。

是和病毒包同文件夹里下载的一个EXE,正好是补丁

显示全部楼层 · 发表于 2009-2-26 09:19:18

批处理也来我汗死啊！

显示全部楼层 · 发表于 2009-2-26 09:41:47

kis 2009 没有反应，病毒库日期今天早上。

显示全部楼层 · 发表于 2009-2-26 10:28:05

微點最近的更新好像添加了對批處理行為的監控

显示全部楼层 · 发表于 2009-2-26 10:33:28

TO KV

我现在测试不了了~

显示全部楼层 · 发表于 2009-2-26 18:33:09

to rs

显示全部楼层 · 发表于 2009-2-26 19:53:36

原帖由 zdlzp 于 2009-2-26 07:52 发表
运行环境不同吧,
你试毒后有被删除的exe文件吗?

我用ProcessMonitor1.35检查到他的进程了啊。EXE没有给删除，不过我的其它HIPS也没发现他有过什么动作就是了。

显示全部楼层 · 发表于 2009-2-26 20:15:21

微点重在主动防御,扫描杀毒这些方面不可与瑞星比

显示全部楼层 · 发表于 2009-2-26 23:27:40

2009-02-26 23:27:09 修改注册表内容操作:阻止
进程路径:E:\virus\Client.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Local AppData
触发规则:所有程序规则->06-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-26 23:27:09 创建文件操作:阻止并结束进程
进程路径:E:\virus\Client.exe
文件路径:C:\Documents and Settings\明明\bt67887.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

[病毒样本] 微点勿试，其他上报！！

回复 4楼 wang34143252 的帖子

浏览过的版块