微点交流论坛

标题: 【Beta版测试】微点杀毒软件实时监控设置和功能 [打印本页]

作者: images 时间: 2009-12-1 14:42 标题: 【Beta版测试】微点杀毒软件实时监控设置和功能

测试环境：
OS 名称:       Microsoft Windows XP Professional
OS 版本:       5.1.2600 Service Pack 3 Build 2600
微点杀毒软件  BETA版
程序版本： 1.2.10581.0153
特征版本： 2.1.21530.091201
更新时间： 2009-12-01 10:22:23
微点主动防御软件  预升级
程序版本： 1.2.10581.0242
特征版本： 1.6.1314.091129
更新时间： 2009-11-29 16:40:35

测试内容：

实时监控的开启和关闭
实时监控的简单设置
实时监控对网上流传的欧洲测试代码的监控

如何开启实时监控
【默认安装后自动开启微点杀毒软件实时监控】见图一，打开主界面-监控-当前监控=>显示正在监控；且系统托盘微点杀毒软件图标为绿色。

（图一）

【手动开启微点杀毒软件实时监控】
方法一：双击桌面微点杀毒软件快捷方式即可；

（图二）

方法二：打开开始-程序-微点杀毒软件-选择第四项“微点杀毒软件实时监控”即可。

（图三）

如何关闭实时监控
【暂停实时监控】见图四
打开主界面-监控-当前监控单击停止监控；
当前监控位置的绿色按钮由原来的停止监控变为开始监控，且系统托盘微点杀毒软件图标为会色。

（图四）

建议：当前监控已经停止，但是在当前监控里面的仍然是“正在监控”建议修改成“监控已关闭”状态。

【开机不启动微点杀毒软件实时监控】
微点杀毒软件主界面-设置-实时监控-去掉勾选开机自启动监控然后保存设置。
默认安装后是每次开启自动启动的。

（图五）

建议：开机自动启动监控虽然可选但是位置比较隐蔽，一般用户习惯直接在界面上操作，最好同时放在主界面-监控-当前监控那个位置，方便用户查看；当然设置统一放到一个位置也是应该的。

实时监控对网上流传的欧洲测试代码的监控
【直接复制包含测试代码的文件】
主防的时候就一直有网友说怎么这段代码不报警，其实是完全没有危害的，但当前形势如此，杀毒软件还是屈服了收了特征，收了就好了，省得别人再来拽住这个不放，说你大家都报警的你都不报，一看就不行（其实是那个人很小白！）

（图六）

【新建记事本然后复制测试代码到其中并保存】

（图七）

【关闭监控，压缩.包含测试代码的文档文件，开启监控并设置监控压缩文件】

（图八）

（图九）

因为只测试了zip格式的压缩文件，在报警后会直接把zip压缩包内的样本文件删除，但原压缩包依然存在并没有被删除；rar格式的没有测试，不过论坛上帖子说目前rar会直接删压缩包，可能和压缩包格式有关系吧，希望后期版本能够加强，所有压缩格式都只清病毒保留原压缩包其他文件。

（图十）

如上图所示，压缩包格式默认是不监控的，可能是为了性能考虑，就像有的网友上来就说怎么那么卡阿，结果他开了虚拟机（60秒）、启发式（高启发）、压缩文件（20层），你说能不卡吗？扫描主要还是右键去扫，监控作用并不大，所以建议还是默认设置的好，举个例子：监控靠的是特征，没有特征监控是不报警，即使更新了，那么之前已经放过的病毒监控也已经亡羊补牢了，还是得靠扫描把它揪出来，所以扫描的时候最好设置的严格些，监控就完全没有必要。幸福的是咱们的主防和杀毒完全兼容，所以单开主防的监控，杀毒定期扫描下就放心多了。

作者: 李莫愁 时间: 2009-12-1 14:44
技术贴，膜拜:D:D:D

作者: images 时间: 2009-12-1 14:48
:(
论坛啥时候更新改版阿，传图片累死个人了！
一张一张的，汗。

作者: 我心激扬 时间: 2009-12-1 14:49
谢谢楼主的反馈和支持，您的相关建议我们会认真考虑，欢迎您继续作深入的测试使用。

作者: 黑天使 时间: 2009-12-1 17:27
我与不习惯现在的版面设置呀

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn