微点交流论坛 - 微点主动防御软件 - 请教问题，微点如何处置外挂这一类软件

5846297
注册用户

积分 156
发帖 175
注册 2007-5-20
来自广东

#1 请教问题，微点如何处置外挂这一类软件

有时间我就浏览微点的论坛，经常看到这个：微点是依据程序行为判断病毒的，只要程序行为符合病毒行为，微点就会拦截并处理。我想请教一下，我有时候玩玩《传奇》的私服，玩过的都知道，一般都开了外挂，譬如：及时雨，便宜外挂等等，外挂这类程序从程序行为上看应该是属于病毒行为吧，微点就会拦截，我要使用外挂就只能暂停微点，但是如果我从网上下载的外挂，内嵌了其他恶意的木马程序呢？？？请问我在使用外挂的过程中如何通过微点报告的“未知木马程序”来区别是外挂的行为还是外挂内嵌的恶意木马的行为呢？？？不知道我说的斑竹能否明白，谢谢！！

※ ※ ※ 本文纯属【5846297】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-22 23:33

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

如果外挂在运行的时候，微点根据动态仿真反病毒专家系统准确判定出这个程序是否符合病毒行为，如果符合，微点会直接报警，提示用户删除或不删除，当这个程序没有足够的行为动作，但也会对机器造成一定的危害，微点主动防御软件会提醒用户此为一个可疑程序，提示用户阻止或放行，当用户阻止后，这个程序已经被微点所拦截，并不会对系统造成任何的影响，用户选择放行后，微点会继续监控这个程序的运行状态，当这个程序继续运行时，符合病毒的行为，微点会及时报警并提示用户删除
楼主所提到的内嵌恶意木马，必须是在用户选择放行外挂后，使其进一步的运行，外挂程序才会去执行内嵌在里边的代码对计算机进行破坏，这时微点会及时阻止其行为，并提醒用户，该程序会生成可疑文件，推荐用户删除，在删除文件的时候微点会自动追踪到源文件进行删除！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-5-23 00:13

5846297
注册用户

积分 156
发帖 175
注册 2007-5-20
来自广东

#3

多谢斑竹指教，我多少明白点了，非常感谢微点的工作人员及时解答我这类电脑菜鸟的问题，不知道有没有其他人使用同类软件遇到同类问题，我顺便说下我的看法，不一定对，大家讨论下。我所使用的外挂都是网站上下载的，所以不能保证外挂是否安全，有时候用一个外挂的时候，微点提示是否允许外挂访问某某网络，这一类只能说是链接了某某网站，还不算有什么破坏性，除非链接的是带有木马的网站，而如果再提示未知木马，那么很可能内嵌了某种木马，就要担心了；有时候换用另一外挂的时候，微点直接提示为发现未知木马是否删除，如果你对这外挂比较熟悉，选择不删除，运行之后如果再提示发现未知木马，那么就有可能真的有木马了。这也算是我看了斑竹的回复的一点理解。如果是我这类菜鸟的话，最好把可疑文件发给微点工作人员分析，我的一点点看法，不知是否正确，希望大家指教！

※ ※ ※ 本文纯属【5846297】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-23 10:20

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#4

我相信许多外挂都有问题微点依据程序行为判断出有害行为警示信息报未知木马未知间谍未知后门时推荐大家一律选删除/ 并即时把可疑文件发至微点官方测试有害还是正常一测便知

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2007-5-23 11:44

5846297
注册用户

积分 156
发帖 175
注册 2007-5-20
来自广东

#5

多谢斑竹指教，那以后遇到这种情况，我将微点报告的可疑文件发给微点，以后要多麻烦了~~~~~~

※ ※ ※ 本文纯属【5846297】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-24 04:48

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号