标题:
微点的自我防护太弱了吧
[打印本页]
作者:
sjg85323
时间:
2010-3-8 12:35
标题:
微点的自我防护太弱了吧
我的virtual stdio 2008 发现微点主动防御出现问题，需要调试。我点了个否，微点就自动被强行关闭了 这点会不会被病毒利用呢
作者:
Legend
时间:
2010-3-8 12:41
感谢楼主反馈！
请问您使用的操作系统是什么版本？微点的具体版本是什么？（微点主界面--辅助功能--关于）
如您方便，请您将virtual stdio 2008的下载链接或安装包连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们
support@micropoint.com.cn
邮箱，随信请附带此贴链接，我们会尽快分析处理。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。
作者:
popo225
时间:
2010-3-8 14:04
还有可能就是微点的主页面进程被冲突了。
如果其他微点进程存在微点保护依然存在。
分别是
mpmon.exe
mpsvc.exe
mpsvc1.exe
mpsvc2.exe
看看你任务管理器中是否有这些进程如果有保护依然存在。
打开微点主页面之后的进程为mpmain.exe（这个界面不启动不影响微点保护）
作者:
力挽狂澜
时间:
2010-3-8 14:11
Quote:
Originally posted by
popo225
at 2010-3-8 14:04:
还有可能就是微点的主页面进程被冲突了。
如果其他微点进程存在微点保护依然存在。
分别是
mpmon.exe
mpsvc.exe
mpsvc1.exe
mpsvc2.exe
看看你任务管理器中是否有这些进程如果有保护依然存 ...
正解，界面冲突无法启动（如果核心进程存在微点依然会提供保护的）微点是驱动级防御的。不是那么容易就被病毒结束了。
而且楼主可以测试一些样本病毒看看微点是否会提供保护。
作者:
dl123100
时间:
2010-3-8 19:43
微点自己稳定性不行吧，跟驱动级保护没有关系。如果再挂掉楼主取个dump上报吧。
作者:
popo225
时间:
2010-3-8 21:48
Quote:
Originally posted by
dl123100
at 2010-3-8 19:43:
微点自己稳定性不行吧，跟驱动级保护没有关系。如果再挂掉楼主取个dump上报吧。
你的问题属于假设吗？
如果冲突导致微点界面无法启动，其他微点进程存在微点保护依然存在。（可以查看微点核心几个进程是否存在）
你也可以测试样本来查看是否存在保护。
微点核心几个进程是驱动级的是那么容易被破坏的？是那么容易被病毒过的？
如果你有过微点的病毒或者破坏微点的【病毒样本】请上报微点工程师，微点分析之后会通知告诉你的，
或者上报微点爱好者论坛，广大点饭愿意共同测试。
[
Last edited by popo225 on 2010-3-8 at 21:50
]
作者:
力挽狂澜
时间:
2010-3-8 22:09
这些都是微点主防查杀的未知病毒
这不是微点检测全部未知病毒。
（是比较出名 威胁较大的）（微点主动防御行为检测出的）依靠主动防御，不是传统特征码检测出的。
从05年到2010年，很多很知名 威胁很大传播很广的病毒很多都惜败东方微点。
【05年微点VS熊猫烧香！】
http://bbs.military.china.com/da ... 2588/99/68/4_1.html
【05年11月份的微点可以防住09年的犇牛！】
http://military.club.china.com/d ... 2588/93/81/7_1.html
【用06年微点版本挑战 08年中华吸血鬼】
http://hi.baidu.com/mphope/blog/ ... cfa6ccd0c86ae1.html
【微点老版本照样查杀顶狐木马】
http://bbs.micropoint.com.cn/showthread.asp?tid=50035&fpage=1
微点实战十大病毒汇总
http://bbs.kafan.cn/viewthread.p ... E%B4%F3%B2%A1%B6%BE
微点秒杀极虎病毒
http://bbs.micropoint.com.cn/showthread.asp?tid=65735
微点查杀暴风一号
http://bbs.micropoint.com.cn/sho ... 9%B7%E7%D2%BB%BA%C5
其他的传统杀毒软件都瘫痪了或者忙着出专杀工具吧
O(∩_∩)O
:D
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
