Board logo

标题: 微点的自我保护功能不强啊,试验为证! [打印本页]

作者: pwmodify     时间: 2008-12-12 21:24    标题: 微点的自我保护功能不强啊,试验为证!

别人都说,微点的自我保护功能很牛。
我做了如下试验:

安装微点,升级到最新版本

然后,开启时间保护功能,开启防火墙功能。

将病毒处理方式设置为:自动处理。

重新启动计算机

好了,现在开始:

方法一:进入任务管理器,结束微点进程,无效。
            用冰刃结束微点进程,无效。

方法一失败。

方法二:进入C盘微点目录,删除微点安装文件。系统提示:找不到元素。

方法二失败。

方法三:
下载金山清理专家,版本号是2.6,然后进入“安全百宝箱”,进入“文件粉碎机”,
粉碎微点安装目录。
结果,部分文件已经被粉碎了,但是正在运行的微点进程无法粉碎。
此时,微点软件照样能运行,但是,微点的升级程序已经不能正常使用。

然后,重新启动计算机。

重启动后,微点消失。进入微点安装目录,大部分文件已被破坏。微点已经无法启动。

任务管理器中也没有微点的进程。

方法三成功。


唉,微点还是不行啊。

我用类似方法,试验了卡巴,瑞星,nod32,金山毒霸,都被干掉了。
我发现目前还没有杀毒软件能抵抗住文件粉碎机的破坏。。

唉,好失望哦。
作者: pwmodify     时间: 2008-12-12 21:36    标题: 对以上提到的问题的补充说明

第一,我的操作系统是xp sp3。
第二,干掉微点的工具,文件粉碎机是金山清理专家2.6版本里面自带的那个。
360安全卫士里面的文件粉碎机对微点无效。目前能彻底干掉微点的,只有金山清理专家2.6里的那个粉碎机。
第三,请勿轻易作以上试验,如果造成微点被破坏,本人概不负责。
第四,微点被破坏后,如果要重新安装,必须首先用卸载程序卸载微点,或者用windows优化大使清理微点残留的注册表和系统文件,才能重新安装微点。
否则,可能会造成微点重新安装后不正常。
第五,有任何问题,请跟贴,或者发邮件liuhongxu@eastday.com
作者: Legend     时间: 2008-12-12 21:40
谢谢楼主的测试和反馈。
目前微点的自我保护机制只是针对病毒以及恶意的软件,对于微点已经识别的软件,微点允许其对微点的文件进行操作。
作者: 纵横     时间: 2008-12-13 05:59
建议不要这样,为什么允许对位点文件进行操作呢? 应该绝对保护,不许任何非微点本身的修改比较好. 这样会安全很多.   个人建议,仅供参考.
作者: 燕赵之士     时间: 2008-12-13 10:21
你怎么不试试格式化呢?真是对楼主无语了!
作者: dl123100     时间: 2008-12-13 19:21
本身就被微点识别了,金山的文件粉碎似乎又是磁盘级抹除文件,微点文件被删也正常。
作者: msimwa     时间: 2008-12-13 20:40


  Quote:
Originally posted by 燕赵之士 at 2008-12-13 10:21:
你怎么不试试格式化呢?真是对楼主无语了!

说的好啊!!你格式化了两微点也白搭,对楼主无语了
作者: tustin     时间: 2008-12-13 21:05
因为金山清理专家是微点识别的已经安全软件,所以微点允许其删除微点的文件
作者: dreams521     时间: 2008-12-14 01:20
闲的~~~~~~~~~~~~~~~~~~~~~~
作者: zqrsc     时间: 2009-1-5 11:23
呵呵 其实楼主的测试也不算坏事 我本人就认为微点目前对于可识别程序的权限放的宽了点~
作者: 点饭的百度空间     时间: 2009-1-5 17:20
微点不识别的金山粉碎器

斑竹微点反病毒也请看看 和那个过微点的QQ盗号木马的问题一样







  

[ Last edited by 点饭的百度空间 on 2009-1-5 at 17:58 ]
作者: 独孤不平     时间: 2009-1-5 22:05
马甲真多呀
作者: 独孤不平     时间: 2009-1-5 22:23
噢,明白了,楼上的楼上不愧是大牛
作者: 御剑临风     时间: 2009-1-5 22:39
我真的佩服楼主了 你用360也可以粉碎微点的文件啊  微点识别他了

你是什么操作 病毒是什么操作? 不一样啊

你还可以直接添加删除 卸载微点  你不是更厉害了 微点都被你卸载了


呵呵
作者: 点饭的百度空间     时间: 2009-1-5 22:55
粗略测下微点好像有办法防了 楼上大牛测测看







作者: 御剑临风     时间: 2009-1-5 23:14
没你那么闲啊  我天天要挣钱  谁有那功夫啊

你没事的话 多测测给微点反映吧
作者: koo     时间: 2009-1-6 09:02
360 就整个一垃圾,那 MJ 那死B还在 360 那垃圾公司,我晕,弄的MJ也垃圾了,抱歉,我又说它了.........
作者: zyzjxiao     时间: 2009-1-7 20:59
楼主的测试其实我很早以前就测试过,只是觉得根本没有必要反馈,因为作者的做法看似理论很充分,但根本就是不堪一击的假设,因为如果换作是木马或者病毒要破坏微点的话那它在运行前期就会被微点拦截,又谈何破坏微点删除微点文件呢?如果在病毒运行前期微点没有拦截的话,那么根据微点主动防御不带扫描的特点即使病毒木马没有干掉微点那留微点又有何用呢?所以微点只有一点值得注意,那就是恶意程序运行时是否能拦截,如果没有拦截,那么谈论恶意程序能否破坏微点只是一个空谈。
    还有就是360确实不行,它只是一个辅助的安全软件,虽然我一直用者360,但我还得实话实说,你想想那些专业的杀毒厂商搞了N年杀毒软件还就那样,一个刚起步的360能好吗?那它也太牛了

[ Last edited by zyzjxiao on 2009-1-7 at 21:03 ]
作者: talentz     时间: 2009-1-8 08:49
试试换块硬盘吧
或许微点还能工作呢!
作者: talentz     时间: 2009-1-8 08:50
微点是后发制人的工作机制而不是在你绝对权限下死活生存在电脑的工作机制
作者: talentz     时间: 2009-1-8 08:51
如果你超级用户权限 安装微点后不可卸不可删除
那微点就成有名了垃圾软件了~~
作者: lfeng30     时间: 2009-1-9 21:44
晕~~~这样也算自我保护能力差?只能说LZ测试的是你对杀软的破坏能力!:lol:

[ Last edited by lfeng30 on 2009-1-9 at 21:46 ]
作者: lao055902     时间: 2009-1-10 01:52


  Quote:
Originally posted by Legend at 2008-12-12 21:40:
谢谢楼主的测试和反馈。
目前微点的自我保护机制只是针对病毒以及恶意的软件,对于微点已经识别的软件,微点允许其对微点的文件进行操作。

如果病毒采用微点已经识别的软件方式来对微点的文件进行操作的话,哪后果………………
作者: 328668243     时间: 2009-1-10 17:36
谢谢楼组的测试 我现在觉的微点还不错的
作者: caesar19870926     时间: 2009-1-15 21:46    标题: 强烈支持18楼

说得好啊,楼主很闲的样子啊,呵呵,360感觉是不咋的,而且启动时候老被defender和UAC阻止启动,影响速度,
作者: 客观评价MJ0011     时间: 2009-1-15 22:51
4楼微点现在还没有那个本事~

等微点什么时候像360那样对各种XX工具进行特殊处理了再来说这番和瑞星一样的言论~
作者: yangbob8     时间: 2009-2-17 20:59
责之切,爱之深。微点的成长须要各位的支持。
作者: doclsh     时间: 2009-2-17 23:09
这个试验不做也罢,没有什么实用意义
作者: keyoushi     时间: 2009-2-18 03:11
LZ这样的测试没有意义,微点对可信任程序是默认不拦截的。你说可以粉碎卡巴我本人比较怀疑,如果是KIS 8的话在它的受信程序里金山粉碎机的确可以不受限制,但是如果你事先设置了其自身文件禁止其他进程读写操作,就不可能被粉碎。
作者: greenfinch     时间: 2009-2-18 07:45
楼主闲暇时间可能较多。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn