微点交流论坛

标题: 微点的杀毒不如它的主动防御好 [打印本页]

作者: bigmowu 时间: 2010-2-11 18:55 标题: 微点的杀毒不如它的主动防御好

昨天接个群邮件，里面有个附件WAR文件。我下载来看了一看里面是EXE文件，但想到是同学发的就打开。结果QQ直接被关掉，再打开时就是一个木马伪装的QQ2009的登陆界面，因为我装的是2008版本QQ所以知道中马了。NOD32没报毒，上传到/www.virscan.org/上也只有几个杀软报毒，不知道是不是木马太旧还是免杀做得太强。后来御了QQ2008，再用360居然杀掉了木马。对NOD32有点不满，就装了个微点主动防御试用版，再打开那个木马，主动防御直接报警。感觉主动防御不错，今天再上微点官网，看见有杀软的测试，刚安装完。就升级来扫描昨天下载的到的木马，也是没有报警。.....自身出的杀软还不如原来的主动防御强劲啊~~~~

作者: littlefritz 时间: 2010-2-11 19:06
微点主动防御软件有十分令人满意的反未知病毒能力，而微点杀毒软件是为了补充主动防御一些弱点而制作的，因此两者是互补的而不是比较谁强谁弱，因为两者相结合才能给用户带来最大程度的安全。如果一定要说哪个比较强，那显然是主动防御了！另外，您可将该木马传送到virus@micropoint.com.cn，以帮助微点完善软件！

作者: f8312519 时间: 2010-2-11 19:09
不管什么木马病毒都要脱壳.所以微点主防对于这些加壳的病毒木马是非常好的
只要脱壳有病毒木马行为就会自动杀掉!!
至于微点杀毒.虽然加入了高启发虚拟机.但肯定还是有脱不掉的壳的.所以有时候就没有报!!
建议两者同时使用.如果喜欢安静就建议使用单一的主动防御就行了

作者: bigmowu 时间: 2010-2-11 19:32
呵呵，居然能过QQ邮箱发病毒标本，而且是没有加密过的WAR文件。看来这个QQ（至少是这样，不排除还盗其它的贴）木马的免杀做得很好。已经发virus@micropoint.com.cn了

作者: Legend 时间: 2010-2-11 19:55
感谢楼主的反馈，样本分析之后会立即与楼主联系，感谢您对微点的支持！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn