微点交流论坛 - 微点软件使用交流

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 微点还需改进

zhiming1967
新手上路

积分 9
发帖 9
注册 2007-5-29

#1 微点还需改进

为了测试微点，昨天我在我的电脑里面释放了一个win32/Fujacks.u病毒，微点没报，倒是NOD32先报，查了微点的日志什么都没有，看来还需改进。我用的是微+NOD32.

※ ※ ※ 本文纯属【zhiming1967】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-30 11:21

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点是依据程序行为判断病毒的，程序行为符合病毒行为微点就会拦截并处理。
楼主是否是只是将这个样本解压而nod32报警，微点没有报警？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-5-30 11:32

swfjk
注册用户

积分 95
发帖 95
注册 2007-1-27

#3

用微点，可能养一窝毒，不出来捣乱就不杀

※ ※ ※ 本文纯属【swfjk】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-30 11:49

norman6810
版主

积分 3351
发帖 3303
注册 2007-4-4

Quote:

Originally posted by swfjk at 2007-5-30 11:49:
用微点，可能养一窝毒，不出来捣乱就不杀

“ 养一窝毒”？都是病毒的尸体吧，不会运行的病毒，在本地机子上是不会有任何问题的。

※ ※ ※ 本文纯属【norman6810】个人意见，与【微点交流论坛】立场无关※ ※ ※

灌水区版规

2007-5-30 12:21

nalan1m
注册用户

积分 111
发帖 111
注册 2007-5-26

Quote:

Originally posted by norman6810 at 2007-5-30 12:21:

“ 养一窝毒”？都是病毒的尸体吧，不会运行的病毒，在本地机子上是不会有任何问题的。

如果复制文件给别人呢，会不会把病毒带给别人？

※ ※ ※ 本文纯属【nalan1m】个人意见，与【微点交流论坛】立场无关※ ※ ※

懦夫从不开始，弱者死在半路，只有强者，才能走向成功的彼岸……

2007-5-30 13:08

zhiming1967
新手上路

积分 9
发帖 9
注册 2007-5-29

#6

是NOD32首先报警。隔离并杀灭，我的nod32的设置是：清除-隔离，如果无法清除则删除。

※ ※ ※ 本文纯属【zhiming1967】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-30 18:55

zhiming1967
新手上路

积分 9
发帖 9
注册 2007-5-29

#7

我是将病毒直接解压到F盘的

※ ※ ※ 本文纯属【zhiming1967】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-30 18:57

别里科夫
注册用户

积分 149
发帖 147
注册 2006-7-19

#8

请楼主看看微点的程序生成日志，是否有那个病毒程序的生成记录

※ ※ ※ 本文纯属【别里科夫】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-30 23:01

zhiming1967
新手上路

积分 9
发帖 9
注册 2007-5-29

#9

没有生成日志，那是蠕虫+一个木马。刚才又出故障，微点报警好像有一个类似IE.DII的木马，然后就打不开浏览器了，点IE图标在桌面上生成了好几个IE图标，这回是NOD32没报，我想nod32对木马反应较差，但我用了很多的工具都未查出，不知大家遇到过没有，以后我再实验。希望这回微点是对的。

※ ※ ※ 本文纯属【zhiming1967】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-31 00:31

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号