微点交流论坛 - 主动防御 - 微点客服对处理脚本病毒的最新解释

微点交流论坛 » 主动防御 » 微点客服对处理脚本病毒的最新解释

两人文化
新手上路

积分 4
发帖 4
注册 2009-7-17

#1 微点客服对处理脚本病毒的最新解释

微点客服 14:51:13
脚本病毒本身不会对系统造成危害，但是会利用系统漏洞去下载其他恶意程序或者启动其他恶意程序，如果下载的程序发生病毒行为微点软件就会直接拦截并报警提示。所以对于那些经过加密的vbs可以轻松躲过传统特征值扫描监控，而微点软件行为判断却能很好的防御。

※ ※ ※ 本文纯属【两人文化】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-16 15:05

hanker
版主

永远的偶像

积分 963
发帖 929
注册 2007-2-28

#2

脚本本来就对系统没有任何危害，危害是脚本所调用的东西，比如你硬盘里有个 autorun.ini 的脚本，里面有执行C盘下的某个exe文件，但是你C盘下没那个EXE文件，你看那脚本能有啥作用？

※ ※ ※ 本文纯属【hanker】个人意见，与【微点交流论坛】立场无关※ ※ ※

http://hi.baidu.com/hanker315

2009-10-16 17:21

fwind
中级用户

积分 438
发帖 436
注册 2006-8-2

#3

用脚本打开100个cmd和打开ie，导致系统忙，然后下载微点已知病毒，故意触发微点报警，接着再打开100个cmd和ie，然后再下载目标木马。看看结果吧。

※ ※ ※ 本文纯属【fwind】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-17 09:15

lsj301
银牌会员

积分 1388
发帖 1382
注册 2009-3-16
来自甘肃兰州

#4

不懂

※ ※ ※ 本文纯属【lsj301】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们一直在默默支持微点!

2009-10-18 20:37

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号