微点交流论坛 - 主动防御 - 过微点很简单之Web网页---转自卡饭(已解决)

微点交流论坛 » 主动防御 » 过微点很简单之Web网页---转自卡饭(已解决)

micky
注册用户

积分 59
发帖 59
注册 2007-9-7

#1 过微点很简单之Web网页---转自卡饭(已解决)

还是那位高人的帖子，转过来给超版分析一下！
原帖内容：
致命缺点

　　竟然允许浏览器直接生成文件在自启动，并且允许浏览器直接执行程序，一上网就中招

　　这次可以不算由用户自己动手执行了吧（如果非要说上网也算的话............无语）

　　为了避免被说先删除系统文件，或者删除微点，特意更新后先进行病毒检测，并重启后再次检测！

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　2007年9月4号发了一贴：（提过了还没更新，呵呵，还有挺多fans不愿承认缺点，以为无理取闹）

　　微点无视－－网页式自动化下载添加至启动项　　（深度版）
　　http://bbs.deepin.org/read.php?tid=293138

　　微点无视－－网页式自动化下载添加至启动项　　（卡饭版）
　　http://bbs.kafan.cn/viewthread.php?tid=126411

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　这一次更新微点后发觉系统迟钝了很多，好像更新不少.

　　更新后发觉不能使用冰刃（用HIPS的应该比较清楚为何被拦载，生成sys，安装服务，加载驱动......），不能使用Wsys（同样，会生成sys，安装服务，加载驱动......），Wsys还会直接蓝屏！

　　不知道微点为什么阻止这二个，不会是怕被抢钱（权）吧？

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　下面的附件是整个操作过程的视频录象

　　这次是以“超多” 一系列的API动作形成的“危险动作”，经过微点的“行为知识库”判断后，通过！

　　运行后果：

　　　　　微点不能使用　、　系统崩溃　、　可以执行任何操作　（格式化不成问题）

　　　　　　　　个人观点，兼文采有限，如有表达错误的地方还请多多谅解！
　

特别备注：2007年9月7号测试
平台：Windows XP

软件：微点 mp.070830.1.2.10570.0158.r1.exe 版本
程序版本：1.2.10570.0158
特征版本：1.6.433.070906
更新时间：2007-09-06 11:38:43

[ Last edited by Legend on 2007-9-10 at 14:13 ]

※ ※ ※ 本文纯属【micky】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 17:11

micky
注册用户

积分 59
发帖 59
注册 2007-9-7

#2

那个录像文件有点大，传不上来！
文件下载的链接是：
http://bbs.kafan.cn/attachment.php?aid=124493
http://bbs.kafan.cn/attachment.php?aid=124494
http://bbs.kafan.cn/attachment.php?aid=124495

[ Last edited by micky on 2007-9-7 at 17:20 ]

※ ※ ※ 本文纯属【micky】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 17:19

步步高升
新手上路

积分 34
发帖 34
注册 2007-8-15

#3

在哪看到有人提过这个问题，不知现在补救没。

※ ※ ※ 本文纯属【步步高升】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 17:53

我不是菜鸟
注册用户

积分 91
发帖 91
注册 2007-8-20

#4

怎么微点在这方面也有缺陷！看来真的要补救了，不然就会。。。。。。

※ ※ ※ 本文纯属【我不是菜鸟】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 21:48

顶
注册用户

积分 132
发帖 132
注册 2007-7-21

#5

那还算不上高人吧
他的样本从来都没用发出来过
不知道有没有发给微点官方过
他这个是批处理的东西
没发出来都不知道他这个是真是假
这种东西其它软件也是处理的不是很好的
因为他算不上病毒和木马，最多只能算是恶意程序
微点曾经说过用特症码来处理，不知现在怎么样
感觉这个人只是针对微点，从来没发过样本，也从来说其它杀软能不能防住

※ ※ ※ 本文纯属【顶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-8 00:02

顶
注册用户

积分 132
发帖 132
注册 2007-7-21

#6

要是他真能搞出过微点的病毒和木马
那才是正正真真的高手

※ ※ ※ 本文纯属【顶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-8 00:04

平四
新手上路

积分 20
发帖 20
注册 2007-5-1

#7

呵呵，我在卡饭看到了，确实不是高人，样本从来没有见他发过！

※ ※ ※ 本文纯属【平四】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-8 12:02

xiaosdsd
注册用户

积分 79
发帖 79
注册 2006-11-8

#8

有点可怕呀

※ ※ ※ 本文纯属【xiaosdsd】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-10 10:38

aliu134
中级用户

积分 317
发帖 315
注册 2007-5-26

#9

恩微点确实有注册表方面的缺陷(有个提示会好点),DOS好象有些可以判断出吧!哈哈,忘了!不过DOS有那么可怕哦,不说能做什么,只说权限就和系统一样大哈!

※ ※ ※ 本文纯属【aliu134】个人意见，与【微点交流论坛】立场无关※ ※ ※

甘秋千摆浪剑明心
随情而立行益则侠
望夜秋忆思亲
恨苍天戏烬千百痴情人

2007-9-10 13:05

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#10

非常感谢广大网友和微点用户对微点主动防御软件的关注。该情况已经处理，微点预升级版本会在近期安排升级解决。
欢迎广大网友继续对微点软件进行深入测试，多提宝贵意见。如您在测试微点的时需要使用预升级版本，请您在回复预升级激活信时注明您的情况即可。 http://bbs.micropoint.com.cn/showthread.asp?tid=1445

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-10 14:12

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号