微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 这样的微点多少让我有些伤心  

 16  2/2  <  1  2 
作者:
标题: 这样的微点多少让我有些伤心
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#11  



  Quote:
Originally posted by 菜鸟想发飚 at 2007-1-5 22:55:
对于无法连接网络的用户微点是个不错的选择。
不能连接网络。想在接触移动介质时开启，其他时间关闭。

至于那什么日志，我就弄了个木马日志，其他的没弄，我帮朋友装的。现在不在那里，没办法了。

由于微点主动防御软件的防御机制不需要频繁的升级病毒库也能够很好的防御突发的病毒程序，所以对于无法连接网络或者不经常连接网络的用户是很好的选择。关于注册提示那个方面问题及软件使用本身的问题，希望大家多提意见我们都会认真考虑的。
      关于日志，需要用户配合提供相关的日志信息，这样我们才可以更准确的分析您的系统，即判断可能存在的原因，希望大家多多配合尽量提交完整的日志信息。

ps：日志信息对于分析问题是十分重要的，完整的日志信息可以增加对问题判断的准确性。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-6 10:50
查看资料  发短消息   编辑帖子
菜鸟想发飚
注册用户




积分 125
发帖 125
注册 2006-12-31
#12  

谢谢8楼的朋友的回答，让我明白了微点开机启动与其他开机启动的不同。我名字取菜鸟但我不是特菜，还算懂点的，我知道开机自启动的重要性。但因为是独立不连接网络的机子，所以想在接触移动介质前开启微点，拔除移动介质后关闭，所以很需要微点设置这样的功能。（顺便提一下，在服务中设置手动无效，不信可以测试下）

另外，因为那个注册的提示框有人不满意了，要求我将其卸载。我也没办法了。

还有微点可以从“核心层”启动那那些木马是不是也可以？？？这个我就不太懂了

※ ※ ※ 本文纯属【菜鸟想发飚】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-1-6 14:03
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#13  

如果您发现有“核心层”启动的木马微点没有拦截您可以发到virus@micropoint.com.cn我们具体测试分析下；
关于您的在服务中设置手动无效您可以具体说下您的操作步骤及系统环境；
或者请加入微点的技术交流群：16998902我们帮您远程分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-6 14:15
查看资料  发短消息   编辑帖子
linovo
中级用户




积分 346
发帖 334
注册 2006-12-9
#14  



  Quote:
Originally posted by 菜鸟想发飚 at 2007-1-6 14:03:
还有微点可以从“核心层”启动那那些木马是不是也可以 ...

答案是肯定可以，正邪较量永远都会有，只不过要做到这一点，病毒制造者的编程水平要求较高，推荐楼主看看这个主题——《主动防御不可完成的任务》，详细请看http://bbs.micropoint.com.cn/sho ... 9%B5%C4%C8%CE%CE%F1。该主题是由llcracker这位破解高手写的，对他的主题我在《微点参加过国际上的测试吗》里的其中一张帖子里评论过了（http://bbs.micropoint.com.cn/sho ... ghlight=&page=1）llcracker好像是光盘保护软件的破解高手，starforce4.0保护技术已经被他们攻破了，他虽然不是安全软件的专家，但凭着对操作系统的较深研究，对微点的主动防御有自己独特的见解，你看完那个主题会加深你对主动防御的认识。
      补充一点建议：众多杀毒软件当中，江民、金山等大多都可以一装完就可以马上使用的，但微点的特殊设计，使得它必须重启才能工作，这就让新用户不太适应。我自己装完微点从来不重启，因为电脑配置低，重启一次要很久——麻烦，只好等下一次开电脑再用了。我想还会有不少人因为各种原因不愿意立刻重启。建议微点在装完后要求重启的提示框里再增加重启和随机启动重要性的简洁说明，这些温馨的提示很容易加上去，建议微点尽快添上，便于初级用户了解。

[ Last edited by linovo on 2007-1-6 at 14:40 ]

※ ※ ※ 本文纯属【linovo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-1-6 14:32
查看资料  发短消息  QQ   编辑帖子
Kinver
新手上路





积分 38
发帖 38
注册 2006-12-28
#15  

病毒清除上：（1）名为COPY.EXE的文件，删除了却无法修复此木马对系统造成的破坏，好象是在驱动器右键菜单中多了个“自动播放”的选项。此类破坏卡巴也无法修复，但我希望微点可以做到，好让我对自己的选择更有信心。

这问题上，让我这个菜鸟来告诉你
所谓的COPY.EXE，一般被人和其他通过U盘传播的统称为AUTO病毒
  中毒后会在硬盘及移动硬盘的右键选项中多了一个AUTO（自动播放）
这自动播放的当然是这个病毒文件，像copy。exe这种病毒对咔吧和微点来说
要杀简直是易如反掌，删除后应该就很难说得上有破坏了
至于右键选项问题，或许是杀毒软件的疏漏
要手动清除也很简单
1。在文件夹选项里，把“隐藏保护系统操作文件”的勾去掉
2。显示隐藏文件的勾提上
3。手动在每个硬盘目录下找到AUTORUN.INF的文件，删掉就是了
算简单的操作了

※ ※ ※ 本文纯属【Kinver】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-1-6 15:23
查看资料  发送邮件  发短消息   编辑帖子
Kinver
新手上路





积分 38
发帖 38
注册 2006-12-28
#16  

对了，顺带一提的是
有人问我，U盘也有一个AUTORUN.INF是否应该删除？
我可以告诉你，把那个也一起清掉
不会影响U盘正常的自动播放功能的
本人亲身验证

※ ※ ※ 本文纯属【Kinver】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-1-6 15:27
查看资料  发送邮件  发短消息   编辑帖子
 16  2/2  <  1  2 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号