微点交流论坛 - 主动防御

lzg666
新手上路

积分 17
发帖 17
注册 2009-8-4

#1 思考

我在思考---在下载一个软件时微点提示有木马并且删除，使我们不能下载安装--当然也避免了中毒，但我们如果先不用微点，直接下载并安装了这个有木马的播放软件，然后再用微点来杀毒----请问能否杀毒？？如果能杀毒是否会连这个播放软件一起删掉？？？？
我希望得到明确回答！因为我是微点经销商！！
还有就是微点在发现木马时也会询问！这是正常吗？？

※ ※ ※ 本文纯属【lzg666】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-4 00:51

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主要依据对程序行为的实时监控判断来进行防御和查杀，先用特征码识别，识别的话直接拦截查杀，不识别的话当文件试图做出对安全有威胁的行为时，微点一样可以有效拦截查杀。

所以基于这个原理，您提到的这种情，安装了有木马的播放软件，里面包含的木马程序如果要有害必然要有对安全构成威胁的程序行为或被微点识别，所以这个时候即使微点是后装的，也能有效的识别和监控到这些有害行为，并判断出具体的文件或网络来源进行拦截查杀，请放心使用！
如果播放软件的程序自身也被感染或被捆绑木马，或被利用试图做出有害行为的话，也有可能会被查杀处理的。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-4 01:07

why-tmac
新手上路

积分 1
发帖 1
注册 2009-6-27

#3

这样做很危险，这样相当于已经中毒，如果该木马微点也不认识，是无法查杀的，因为病毒已经把动作做完了，如果遇到小马倒是无所谓，再运行时微点可行为拦截，如果遇到感染型的，把其他正常文件都感染掉，再用微点是无法清除的

※ ※ ※ 本文纯属【why-tmac】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 15:36

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号