标题:
有几个问题
[打印本页]
作者:
qq200878
时间:
2009-7-11 14:14
标题:
有几个问题
1.微点对于病毒的网络行为是由防病毒专家系统控制的，还是由防火墙模块单独控制的？
2.微点能否控制病毒插入DLL到进程中，在用那个DLL进行外链。即微点的外链提示和进程开的端口的显示能否能做到DLL级?目前微点不具备查看开放端口的DLL的功能.
3.微点对于不同类型的联网方式能否作出有效判断，并识别可疑度?
[
Last edited by qq200878 on 2009-7-11 at 14:33
]
作者:
李莫愁
时间:
2009-7-12 19:51
俺个人认为：
1、微点对于病毒的网络行为是由防病毒专家系统控制的，不是由防火墙模块单独控制的。防火墙最多起个辅助作用而已，但很多人并不启用防火墙模块，可依然可以防止有网络行为的病毒，所以俺才有这样的感觉。
2、俺觉得微点可以控制病毒插入DLL到进程中，但对于外联等情况，俺也不清楚，没试验过。
3、微点对于不同类型的联网方式肯定有识别可疑度，所以才有智能识别模块。对于类似病毒但不足以判定是病毒的时候，会有其他的提示的，适当的让用户参与到识别的过程中的。
作者:
coldice212005
时间:
2009-7-13 08:19
微点没必要回答你这些问题。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
