微点交流论坛 - 预升级反馈专区 - 微点特征码功能应增强对隐藏文件的发现能力

微点交流论坛 » 预升级反馈专区 » 微点特征码功能应增强对隐藏文件的发现能力

taster
注册用户

积分 89
发帖 89
注册 2006-8-20
来自重庆

#1 微点特征码功能应增强对隐藏文件的发现能力

前段时间u盘插了单位上的电脑，染了autorun病毒，但是被另外一台电脑的MCAFEE发现杀掉了自启动脚本文件，留下病毒文件server.exe在盘上。插上我自己的电脑，因为它不能自动运行了，故微点没有反应。可是当我在资源管理器上选择查看所有文件（包括系统文件）后，那个病毒程序显露了出来，被微点的特征码功能发现杀掉。我就觉得奇怪，为什么既然做了特征码功能，就不能让它发现所有的文件呢，非要资源管理器能看见它才能杀掉它？

※ ※ ※ 本文纯属【taster】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-7 22:25

471795251
银牌会员

九三学社

积分 3818
发帖 3882
注册 2007-2-4
来自山西省阳泉市晋东化工厂

#2

没有打开那个文件
微点是不用特征扫描的……

※ ※ ※ 本文纯属【471795251】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-7 22:29

100000
版主

灌水区华南水务使

积分 3285
发帖 3250
注册 2007-2-26
来自深圳

#3

当文件被调用时，微点的自动扫描引擎会对文件进行特征码的扫描过滤。

※ ※ ※ 本文纯属【100000】个人意见，与【微点交流论坛】立场无关※ ※ ※

日出东方微点先行主动防御快人一步

2008-7-7 22:31

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

微点主要依据程序行为的实时监控判断，来进行系统防御和对有害程序的查杀，当这些文件仅存在于磁盘上而无任何行为的话，微点不报警是可能的，一旦触及到这些文件或这些文件试图发出对系统安全构成威胁的程序行为，微点会及时予以拦截并报警处理的，请放心使用。
对于像传统杀毒软件一样的扫描功能，微点的这个部分目前还在内测优化阶段，暂未进行公测。

对于已知的病毒，您这样的情况是正常的。该情况同时也跟您的系统的访问机制有关，在未显示所有文件的时候，使用资源管理器浏览时没有接触到隐藏属性的文件，所以并未用到使用特征码识别。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-7-7 22:33

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

#5

微点的特征码扫描功能只是辅助，行为判断才是主要的，这才是微点的特色

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷開創主動防御時代

2008-7-8 08:59

471795251
银牌会员

九三学社

积分 3818
发帖 3882
注册 2007-2-4
来自山西省阳泉市晋东化工厂

#6

谁说特征不占据主导地位？？
你看看现在的微点……
疯狂的扩张特征码……

※ ※ ※ 本文纯属【471795251】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-8 14:11

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

Quote:

Originally posted by 471795251 at 2008-7-8 14:11:
谁说特征不占据主导地位？？
你看看现在的微点……
疯狂的扩张特征码……

说说你的依据

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷開創主動防御時代

2008-7-8 15:56

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号