微点交流论坛 - 微点软件使用交流 - 亡羊补牢为时不晚杀软频繁放马何时休

河池梦网
新手上路

积分 25
发帖 25
注册 2006-5-25

#1 亡羊补牢为时不晚杀软频繁放马何时休

CBSi中国·ZOL 09年02月21日【原创】作者：中关村在线幻色舞天责任编辑：朱志伟

亡羊补牢为时不晚杀软频繁放马何时休

http://xiazai.zol.com.cn/article_topic/122/1229074.html

看了有点郁闷！！

※ ※ ※ 本文纯属【河池梦网】个人意见，与【微点交流论坛】立场无关※ ※ ※

河池梦网 http://www.Gxhc.com.cn　喜欢微点　使用微点　！

2009-2-22 22:55

wsmurderer
高级用户

积分 676
发帖 668
注册 2008-11-21

#2

有啥好郁闷的。。。

※ ※ ※ 本文纯属【wsmurderer】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-22 23:24

sichong
新手上路

积分 2
发帖 2
注册 2009-2-23

#3

这样说来微点不算主动防御了???

※ ※ ※ 本文纯属【sichong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 01:26

liym_888
高级用户

积分 883
发帖 855
注册 2008-12-7
来自甘肃兰州

#4

微点目前没有防网页木马功能，但是只要木马下载到电脑并且开始运行，微点会毫不客气的干掉它！！！

※ ※ ※ 本文纯属【liym_888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 10:59

hds_ss
银牌会员

积分 1105
发帖 1101
注册 2007-2-26

#5

首先要了解网马的性质：
网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。为什么说是黑客精心制作的呢？因为嵌入在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞，让IE在后台自动下载黑客放置在网络上的木马并运行（安装）这个木马，也就是说，这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始。

【网马和我们一般所说的exe等直接可执行的程序不是一回事
网马是恶意脚本，而不是程序，执行它的是浏览器，难道要让微点把浏览器也报病毒么？

当然微点也不是没有起到防护作用。网马指使浏览器下载真正的病毒并执行起来的时候，微点这时候就会跳出来了

还有就是为什么有人的微点会报而有的不会报的问题。
1.微点的主防分析的是进程（扫描引擎除外），而且是行为分析，不是代码分析
2.网马本身不是程序，更无自身进程，只有宿主进程
3.网马能起效的条件就是你的系统存在网马所利用的漏洞，如果没有相应的漏洞（例如已经打了补丁和升级了应用程序），那么网马只是一推无效代码
4.卡巴能报是因为扫描的功劳，也就是基于代码的分析
5.微点会报是因为网马起效了，下载病毒并执行了，不会报是因为根本没有可以报的毒，也就是说网马失效了。】

※ ※ ※ 本文纯属【hds_ss】个人意见，与【微点交流论坛】立场无关※ ※ ※

系统为：XP Professional 版本为 2002 Sercice Pack 2
Intel946GZ+1G+PD820
预升级用户

2009-2-23 11:24

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#6

有病毒，不管有没有运行，都该杀！！！
杀不到就是杀毒软件的问题！！！

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-2-23 12:17

wsmurderer
高级用户

积分 676
发帖 668
注册 2008-11-21

#7

ＬＳ。。。不爽就不用，罗嗦什么，最多换个。。

※ ※ ※ 本文纯属【wsmurderer】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 12:28

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号