微点交流论坛 - 微点软件使用交流 - 建议修改未知病毒或木马

lfx994122
新手上路

积分 43
发帖 43
注册 2009-2-2

#1 建议修改未知病毒或木马

建议在微点提示未知病毒或者木马的时候，增加限制权限运行。但我建议在这个时候启用虚拟机，并记录动作和修改，如果后面通过升级确认是病毒或木马，可以执行回滚，对于系统文件的修改，可以从微点官网下载后利用微点的高权限替换。这个过程可以自动完成，只需提醒用户就行。希望微点加强对流氓软件的防御，浏览器是以后互联网的主要工具，且不断呈现百花齐放的局面，但内核却只有几个，希望微点新版增加主流浏览器内核级的支持，谷歌的又是源码，研究应该不是太难。说实在的，谁把握了浏览谁就是下个互联网霸主。

※ ※ ※ 本文纯属【lfx994122】个人意见，与【微点交流论坛】立场无关※ ※ ※

人生绚丽，智者无惑。

2010-11-15 11:06

win98sp123
注册用户

积分 59
发帖 59
注册 2010-9-15

#2

其实微点的系统日志里就有程序生产日志，注册表改变日志，非常不错的用来删除病毒。。。微点不仅仅是主防，而且是一个非常强大的系统辅助工具。。。就看你会不会用了。。。

※ ※ ※ 本文纯属【win98sp123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-15 11:13

lfx994122
新手上路

积分 43
发帖 43
注册 2009-2-2

#3

一般开启虚拟机会增加系统资源的占用，但我上文也提到，只在遇到未知程序的时候，可以后台启用虚拟机或者启发，这里可以参考百锐的启发器。对于感染型病毒，可以利用微点的自动提取机制，通过人工分析，一般逆向可以解毒而不必删除中毒文件，这位以后面向大型企业也提供了技术条件。

※ ※ ※ 本文纯属【lfx994122】个人意见，与【微点交流论坛】立场无关※ ※ ※

人生绚丽，智者无惑。

2010-11-15 11:16

lfx994122
新手上路

积分 43
发帖 43
注册 2009-2-2

#4

2楼说的不错，“就看会不会用了”，我想微点为什么要搞智能主防呢，想通这个也就想通这句话了，会玩ARK工具的肯定能把微点发挥的很强大，但这些人又有多少在用微点或者杀毒软件呢。微点需要面对的是老百姓，需要的只是一些能“骗”的了自己面对病毒木马无知的心里的一般人。在智能化方面，微点还是有思路可以突破的，相比于主防是很难有较大突破了。

※ ※ ※ 本文纯属【lfx994122】个人意见，与【微点交流论坛】立场无关※ ※ ※

人生绚丽，智者无惑。

2010-11-15 11:20

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号