Board logo

标题: 微点对 这段代码没反映？？ [打印本页]
作者: orion     时间: 2007-8-9 15:11    标题: 微点对 这段代码没反映？？

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
作者: Legend     时间: 2007-8-9 15:16
微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理他的。楼主的情况您反馈的这段代码本身不具备任何病毒行为，只属于普通的测试文件。
作者: 100000     时间: 2007-8-9 16:17
天哪，还有人相信这个测试...:lol:
作者: qq2008444     时间: 2007-8-9 16:19
...
我以前说过的。。。
为什么大家都不明白。。。
真想把这个问题强制灌输给不知道的人。。。
再说一遍
X5O!P%@AP 4/PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
上述这组代码大家并不陌生，都纷纷测试自己杀软的性能，结果却大不相同，比如KV07竟有特优中下劣诸种表现。我也测试了一下，结果是“需自己启动病毒扫描查杀才提示病毒(或者直接删除) ”，应列为下等。我自然不服气，一是出于对江民的信任，二是对自己调试机器的自信。
琢磨半天，恐怕还得在设置上找原因，自然还是“监视”上的问题。我用的是“中天在线KV2007优化设置”，在“监视”里的“监视参数”中的设置是“只监视程序及文档文件”。
我把设置改了一下，改成了“监视全部文件”，再对那组代码进行测试，这次的表现是“刚保存完就提示病毒(或者直接删除)”，应为优等。
我只在自己机子上做了测试，不知别人情况如何。
也许这种测试纯属游戏，不能说明太多问题，但引起了我的警惕，即对监视参数到底如何设置，如果机器性能不错，卡机不严重，我想设置越严密越好。
呵呵，这种代码只是用来测试杀软是否工作（还有工作方式）的一种方式，不是用来测试好坏的，是用来测试杀软是否在工作的。
用他来测好坏只在菜鸟中流传。。。。。
游戏而已！

设置问题还是根据自己的实际情况来设置比较好
例如邮件监控对某些会员就完全没有作用 因为根本就不用收发邮件  即使利用客户端在本地收发不是还有文件监控嘛
不过这个也说明了一个问题，就是同一个杀软相同的设置也会出现不同的表现的情况！这个是很有意思的！
相同硬件系统，相同设置，杀软的表现还是存在不同的差异的，这还真是个让人费解又惊奇的结果！
呵呵。我的测试也是没有反应。但是我是一笑了之。不相信测试的结果。
探索求知精神值得称道
这种测试只能作为参考。
这种代码对进行行为判断的微点无效。。。
作者: pzlmg     时间: 2007-8-9 17:14
楼主强人！！这东西没有任何作用！！到现在还真有人相信。而且这段代码在本论坛已经发过多次了，版主和网友们也都解释过N次了，麻烦楼主下次先搜索一下再发帖子。
作者: celeron466     时间: 2007-8-9 17:19
这个东西直接在NOD32中被检测成 "病毒测试代码"删掉了,好像是这个意思
作者: pzlmg     时间: 2007-8-9 17:25


  Quote:
Originally posted by celeron466 at 2007-8-9 17:19:
这个东西直接在NOD32中被检测成 "病毒测试代码"删掉了,好像是这个意思

要知道，微点和通常意义下的杀软是不一样的。大部分的杀软会对这段代码做出反应。而微点是基于行为监测的，这段代码并没有恶意行为，所以微点不报
作者: pzlmg     时间: 2007-8-9 17:27
况且4楼的兄弟也说得很清楚了

  Quote:
呵呵，这种代码只是用来测试杀软是否工作（还有工作方式）的一种方式，不是用来测试好坏的，是用来测试杀软是否在工作的。
用他来测好坏只在菜鸟中流传。。。。。
游戏而已！

作者: leehaoleo     时间: 2007-8-9 17:28
呵呵 游戏嘛 没必要那么认真
其实测下蛮好玩的
至少可以看看你的杀软工作效率怎么样
作者: orion     时间: 2007-8-10 00:44
不是    我的意思 是说  如果 他对这段代码没反映
那是不是说 对VB的病毒 也没反映？
作者: Legend     时间: 2007-8-10 00:50
您可以把您的病毒样本压缩加密发到virus@micropoint.com.cn我们具体测试分析下。
作者: qq2008444     时间: 2007-8-10 09:36


  Quote:
Originally posted by orion at 2007-8-10 00:44:
不是    我的意思 是说  如果 他对这段代码没反映
那是不是说 对VB的病毒 也没反映？

SB
这个代码没任何病毒作用
对于行为分析的杀软根本没有用



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn