微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 有仨病毒，MP没有干掉  

作者:
标题: 有仨病毒，MP没有干掉
ahwb
注册用户





积分 111
发帖 111
注册 2007-12-4
来自 江苏无锡
#1  有仨病毒，MP没有干掉

清理专家干掉了俩马 ，360干掉了个蠕虫，微点装了老半天没有反应，会不会是没有检测到它活动？那是南通同事的机子，当时没有条件上报

※ ※ ※ 本文纯属【ahwb】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-4 12:56
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈。

如方便，请将样本文件加密压缩后（密码为virus）发送到virus@micropoint.com.cn 发送时请附带本帖链接，我们将尽快分析后给您答复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-4-4 13:14
查看资料  发短消息   编辑帖子
王子的天下
禁止发言





积分 126
发帖 126
注册 2010-3-24
#3  

建议楼主看看这个

【只因特性而沉默 献给不了解微点的人】

http://info.edu.hc360.com/2009/02/281531169399.shtml

※ ※ ※ 本文纯属【王子的天下】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-4 20:27
查看资料  发送邮件  发短消息   编辑帖子
ahwb
注册用户





积分 111
发帖 111
注册 2007-12-4
来自 江苏无锡
#4  

这个我知道的，那次U盘上有一个自动运行病毒，我插上去微点没有运行，但是我另一台机子上的微点把它杀掉了，这个怎么解释？如果在一台已经中毒的机子上已经有病毒的机子上装上微点，它会不会部分失效？

※ ※ ※ 本文纯属【ahwb】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-5 09:42
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  



  Quote:
Originally posted by ahwb at 2010-4-5 09:42:
这个我知道的，那次U盘上有一个自动运行病毒，我插上去微点没有运行，但是我另一台机子上的微点把它杀掉了，这个怎么解释？如果在一台已经中毒的机子上已经有病毒的机子上装上微点，它会不会部分失效？

微点是依据程序行为判断病毒为主，以特征码扫描为辅的安全软件。在对文件打开、复制等操作时，微点自动通过已知病毒特征码扫描其是否是病毒，如果此文件扫描后没有在微点病毒库中，当其运行后，微点依据其行为判断是否是病毒，如果发现有病毒行为，微点会及时拦截处理，防止其危害您的系统，并给予您相关提示。
因此，对于微点软件已经识别的已知病毒，在您右键打开u盘后会自动识别并报警提示；
对于不在微点软件已经识别的已知病毒内的病毒，当您双击u盘触发病毒后，微点软件依据程序行为判断进行识别和拦截。

另外，当您在已经中毒的机器上安装微点后，微点也可以对有害程序进行有效拦截，请您放心使用。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-4-5 09:57
查看资料  发短消息   编辑帖子
风筝飞
注册用户





积分 54
发帖 54
注册 2010-4-4
#6  

感谢楼主的反馈。知道了

※ ※ ※ 本文纯属【风筝飞】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-5 13:19
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

未收到楼主反馈的邮件，请楼主方便的时候将样本加密压缩后（密码为virus）发送到virus@micropoint.com.cn邮箱，我们将尽快分析后给您答复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-4-6 11:55
查看资料  发短消息   编辑帖子
王子的天下
禁止发言





积分 126
发帖 126
注册 2010-3-24
#8  



  Quote:
Originally posted by ahwb at 2010-4-5 09:42:
这个我知道的，那次U盘上有一个自动运行病毒，我插上去微点没有运行，但是我另一台机子上的微点把它杀掉了，这个怎么解释？如果在一台已经中毒的机子上已经有病毒的机子上装上微点，它会不会部分失效？

这个很正常啊，不同的病毒在不同的系统环境下所产生的行为是不一样的。

还有一种情况就是有的病毒只针对XP，你在win 7下运行当然没问题了。

虽然有的都是XP系统，但是每个系统使用情况和环境都是不一样的。

还有360既然提示了，微点就不会提示了【看3楼回答】

我以前测过一个病毒在一个系统下面微点提示拦截，但是在另外一个系统下面微点没有反应。

我问过一个电脑专家他说的，不同的病毒在不同的系统环境下行为可能会发生改变

他还说了一个就是，病毒满足条件运行，比如你电脑有某一个漏洞，这个病毒是针对这个漏洞的，如果有，你运行这个病毒才会有威胁，

没有这个漏洞，你就算运行100次也不会有问题。

还有的就是当前系统没有满足病毒运行的条件，可能他运行之后没有释放有害信息或者运行之后病毒进程已经退出（这个可以通过微点进程查看）

微点是行为分析。只拦截有威胁的动作以及程序。

[ Last edited by 王子的天下 on 2010-4-6 at 20:54 ]

※ ※ ※ 本文纯属【王子的天下】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-6 20:50
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

由于我们没有收到楼主的进一步反馈。

此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-4-7 09:37
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号