微点交流论坛 - 微点主动防御软件 - 没办法，热心，再说中肯建议

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 没办法，热心，再说中肯建议

kkndxurui
注册用户

积分 66
发帖 66
注册 2006-7-8

#1 没办法，热心，再说中肯建议

现在有些人觉得微点的注册表保护不错，其实可保护的项太少了，应该多些保护项的选择，已达到防止毒和马写入的目的，一般毒马爱写进RUN项等，应加强保护。
再说下，一般毒马的生成物都是在WIN和32文件夹，应加入文件保护这个功能，对加入WIN和32等目录的东西进行报警（正常软件很少有会在这几个文件夹加东西的），最新的操作系统VISTA为了安全已经锁定了32文件夹，不允许加入东西。

※ ※ ※ 本文纯属【kkndxurui】个人意见，与【微点交流论坛】立场无关※ ※ ※

冯小刚的理想是天下无贼
微点的理想是天下无毒

2006-8-31 12:06

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢楼主的建议；
微点的注册表保护只是一个辅助的功能，微点是依据行为判断病毒的；
微点分布在操作系统的众多探针，动态监视所运行程序调用各种应用编程接口（api）的动作，自动分析程序动作之间的逻辑关系，自动判定程序行为的合法性，实现自动诊断新病毒，明确报告诊断结论

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-31 12:18

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#3

微点是靠一套复杂的逻辑判断的

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-31 13:13

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号