Board logo

标题: 杀毒版发现病毒,主防无反应 [打印本页]

作者: 镜湖YES     时间: 2009-12-3 23:59    标题: 杀毒版发现病毒,主防无反应

扫描全盘发现病毒,处理结果显示"未处理"。打开病毒所在盘符,杀毒版报发现病毒,选择删除,主防无反应。

病毒已打包上传,请官方查收。

希望官方给个说法,由于本人平时只用主防少用杀毒版(不启动、不监控),今日扫描才发现已中病毒,为什么主防的性能在杀毒版之下。给个详细的说法。

唯有主防与杀毒版,无其他安全软件。
微点主动防御软件  正式版
程序版本: 1.2.10581.0256
特征版本: 1.6.1317.091202
更新时间: 2009-12-02 17:08:48

微点杀毒软件  BETA版
程序版本: 1.2.10581.0157
特征版本: 2.1.21533.091202
更新时间: 2009-12-02 17:09:58

打包文件的格式是zip,不支持上传。
作者: 镜湖YES     时间: 2009-12-4 00:11
已发送,请查收。
作者: Legend     时间: 2009-12-4 00:25
感谢楼主反馈!我们会尽快分析并给您回复。
作者: 杀毒新狂人     时间: 2009-12-4 08:24
这种现象我也遇见过,大惊小怪,杀毒本来就该比主动防御准确的才对
作者: 萝卜田园     时间: 2009-12-4 09:02
这个正常的,主动防御对有些病毒需要它运行到一定步骤后作出威胁动作才能判断,有些病毒的动作没到触发主动防御的阀值,主动防御就没报了,而现在的微点杀毒是基于虚拟机的的动态启发判断特征码,所以这个病毒可能就是具有病毒特征码而行为没有触发主防规则的可疑文件。具体要分析处理究竟是杀毒误报还是主防遗漏了,我觉得现在的微点杀毒开了虚拟机和高启发后是很敏感的(这个要树大拇指的哦),但有误报的可能性。
个人意见仅供参考,杀毒也能弥补主防的某些不足,这也可能是微点下功夫出个杀毒版的部分原因。
作者: Legend     时间: 2009-12-7 12:09
楼主反馈的文件,我们已经分析
文件:piaodown_SET9NAME.exe
结果:正常文件,所以微点不报警
此主题暂作关闭处理,如有其它问题请另开新帖讨论。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn