微点交流论坛 - 主动防御 - 有微点的一些疑问,寻求答案!!!!!

微点交流论坛 » 主动防御 » 有微点的一些疑问,寻求答案!!!!!

ximenseng
新手上路

积分 6
发帖 6
注册 2007-6-24

#1 有微点的一些疑问,寻求答案!!!!!

本人微点2个月了, 在此总结一下自己的一些疑问,希望能跟大家一起进步.

1.首先.说一下,微点的主动防御.
本人试验过用在开微点的时候运行一些木马程序,比如灰鸽子,微点会报警.
但是如果把微点关掉,然后运行一下,灰鸽子的SERVER程序,程序消失.
再打开微点,微点就没反应了,就是再点一下微点的诊断系统中的可疑程序也没有用,找不出来了.但是木马程序却一直在工作????

2.再来说另一个问题,我昨天用个一个按键精灵,微点认为是木马,我就点不删除.
当我用完之后,想把刚才那个程序生成的一些DLL给删除掉,要怎么做?????

※ ※ ※ 本文纯属【ximenseng】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-3 09:52

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点是依据程序行为判断病毒为主，以病毒特征码扫描为辅的安全软件，程序行为符合病毒行为微点就会拦截并处理。
1、楼主在关掉微点的监控后又运行了这个灰鸽子的server程序，由于此程序的某些行为微点不能监控到，并且这个程序只是运行而无进一步的病毒行为，所以微点没有报警，如果此程序只要有病毒行为，微点就会拦截并处理。由于微点的工作原理，建议楼主不要将微点的实时监控关闭。
2、楼主可以到微点主界面--【安全日志】--【木马日志】查看到此报警记录，选中对应程序右键点“查找目标”然后删除即可。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-3 10:03

ximenseng
新手上路

积分 6
发帖 6
注册 2007-6-24

Quote:

Originally posted by Legend at 2007-10-3 10:03:
微点是依据程序行为判断病毒为主，以病毒特征码扫描为辅的安全软件，程序行为符合病毒行为微点就会拦截并处理。
1、楼主在关掉微点的监控后又运行了这个灰鸽子的server程序，由于此程序的某些行为微点不能监控到 ...

好像查找目标,这个不能点,它是灰色的

※ ※ ※ 本文纯属【ximenseng】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-3 10:18

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

显示为灰色的说明程序文件已经删除或者改名了。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-3 10:23

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号