» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点软件使用交流 » 对微点主动防御的一点愚见   作者: 标题: 对微点主动防御的一点愚见 qq517826104 新手上路 积分 5 发帖 5 注册 2008-4-5 #1  对微点主动防御的一点愚见 以下只是我对微点主动防御的一点愚见，仅供参考。 世界上没有完美的东西，微点也是这样。 用了微点一段时间了， 感觉在使用上还有一些不尽如人意的东西。 比如微点的主进程， 我用工具看过，仅仅开了一个窗口。 这个窗口不但要处理主动防御， 还要响应用户的托盘消息。 这时就有被攻击的隐患了。 以前我编写过个小程序， 仅仅用几个API就能杀微点的进程！ 就是恶意攻击了微点的主窗口来杀进程的。 在Windows里面， 响应托盘消息的窗口， 在用户右键单击托盘时，会被设置成“前台窗口”， 这时就能弄到微点的句柄了。 然后用上SetParent之类的攻击方法， 就能做到杀进程的目的！ 所以为了保险的话还是多开几个窗口比较好， 比如卡巴就是这样做的，还可以减轻下程序的负担。 说到托盘， 个人觉得微点的托盘菜单不太美观。 还是把那几个字母快捷键（比如“退出(X)”）去掉了吧。 一般的用户很少用到托盘菜单的字母快捷键的。 这样既能够保证界面简洁， 也能防止程序被 keybd_event 。 另外， 微点的界面还能做的再漂亮点！ 至少得有个XPManifest吧~ 以上只是我个人的一点愚见， 仅供参考。 祝愿微点越做越好！ ※ ※ ※ 本文纯属【qq517826104】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-6-29 17:03 yuanye 注册用户 积分 69 发帖 69 注册 2008-6-14 #2   希望微点重视 ※ ※ ※ 本文纯属【yuanye】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-6-29 17:52 dxjazj 新手上路 积分 2 发帖 2 注册 2008-6-29 #3   小AP可以杀位点？？说笑把？霏凡的很多都无法啊。至于相应问题没遇到 ※ ※ ※ 本文纯属【dxjazj】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-6-29 20:30 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号