Board logo

标题: 对微点改进的一些建议。 [打印本页]

作者: bbszy     时间: 2009-10-24 18:17    标题: 对微点改进的一些建议。

不知道微点有没对系统关键文件和关键进程进行保护的能力,个人觉得最好有。而且最好应该有对程序安装驱动的拦截,恶意程序要是装了驱动,也就取得系统最高的权限了,要是驱动级别很高也就很难清除,最好能在其安装的时候能进行拦截(可询问用户是否同意)。

注册表保护的项太少了点,连映像劫持都没有。建议增添,最好用户能自定义保护键值。

还有,《黑客防线》杂志的09年第9期有一篇文章介绍了如何在RING3下废除微点主动防御,文中说利用程序员的一个思维漏洞能使微点进程出错而退出,不知道微点是否已经解决此问题?

还有个疑问?我刚升级了预升级,好像没有发现防挂马啊,不知道防挂马支持哪些浏览器.

[ Last edited by bbszy on 2009-10-24 at 18:29 ]
作者: Legend     时间: 2009-10-24 18:48
微点对系统的关键文件和系统进程都具有保护能力,请您放心使用。对于使用映像劫持手段的病毒木马,微点也能有效阻止,对于您的自定义注册表保护键值的建议我会转达相关部门,感谢您对微点的关心和支持。

RING3下废除微点主动防御已经解决,请等待微点更新,该问题在预升级版本中则无效。

微点预升级版本在前期已经升级添加了网页防挂马功能,该功能是以微点主动防御技术为依托,通过行为来分析等多项技术来实现网页防挂马功能,没有特别的设置选项,安装上即有该功能。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn