标题:
对微点改进的一些建议。
[打印本页]
作者:
bbszy
时间:
2009-10-24 18:17
标题:
对微点改进的一些建议。
不知道微点有没对系统关键文件和关键进程进行保护的能力,个人觉得最好有。而且最好应该有对程序安装驱动的拦截,恶意程序要是装了驱动,也就取得系统最高的权限了,要是驱动级别很高也就很难清除,最好能在其安装的时候能进行拦截(可询问用户是否同意)。
注册表保护的项太少了点,连映像劫持都没有。建议增添,最好用户能自定义保护键值。
还有,《黑客防线》杂志的09年第9期有一篇文章介绍了如何在RING3下废除微点主动防御,文中说利用程序员的一个思维漏洞能使微点进程出错而退出,不知道微点是否已经解决此问题?
还有个疑问?我刚升级了预升级,好像没有发现防挂马啊,不知道防挂马支持哪些浏览器.
[
Last edited by bbszy on 2009-10-24 at 18:29
]
作者:
Legend
时间:
2009-10-24 18:48
微点对系统的关键文件和系统进程都具有保护能力,请您放心使用。对于使用映像劫持手段的病毒木马,微点也能有效阻止,对于您的自定义注册表保护键值的建议我会转达相关部门,感谢您对微点的关心和支持。
RING3下废除微点主动防御已经解决,请等待微点更新,该问题在预升级版本中则无效。
微点预升级版本在前期已经升级添加了网页防挂马功能,该功能是以微点主动防御技术为依托,通过行为来分析等多项技术来实现网页防挂马功能,没有特别的设置选项,安装上即有该功能。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn