微点交流论坛

标题: 一段简单的病毒测试代码,微点不行啊!要加劲啊! [打印本页]

作者: yzxiaowu 时间: 2006-6-7 22:26 标题: 一段简单的病毒测试代码,微点不行啊!要加劲啊!

QUOTE:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

这段代码代码没什么稀奇的，以前也测试过都可以，今天偶然看见，想试试看。
因为昨晚测试了一下kav6的网络监控能力，很满意，大多文件在点击“保存”时候，
kav6就报告了。所以觉得kav能在复制这段代码时候就报告，kav在保存结束时候后一会才报告。

把这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应，那
您就可以初步放心了。。。注意,本病毒代码绝对不会伤害到机器.请放心!!!

下面是等级:
特等:复制完代码后便提示内存有病毒
优等:刚保存完就提示病毒(或者直接删除)
中等:保存后几秒提示病毒(或者直接删除)
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)
劣等:无论怎么扫描都无法提示病毒(或者直接删除)
瑞星优等,微点不行最后!

作者: 豆沙 时间: 2006-6-7 22:30
呵呵，楼主根本不知道微点的是怎么杀毒的，何来微点不行之理呢？微点通过的是行为判断，又不是杀毒软件用的特征值扫描，对你那段没有任何危害的所谓“病毒测试代码”当然微点是不报的，因为它根本就不是病毒，对吗？

作者: 曙光 时间: 2006-6-7 22:41
先请楼主看下这两篇帖子http://bbs.micropoint.com.cn/showthread.asp?tid=141&fpage=1
http://bbs.micropoint.com.cn/showthread.asp?tid=150&fpage=1
现在的杀毒软件都是采取特征值比对的方式，对病毒进行查杀的，楼主所写的这一段代码，其实根本就像你所说的不会对机器造成任何的影响，也就是说它并不是一个病毒。而杀毒软件在比对这一段代码的时候发现，它和病毒库中的特征值一样，当然就把它当成病毒清除了。
而微点通过的是行为判断，也就是说如果是一个病毒它是有危害的，当它做出危害动作的时候，微点就能将其阻止并清除。这也是微点领先及区别其他杀毒软件的地方！

作者: yzxiaowu 时间: 2006-6-7 23:05
噢,了解!果然是杀软界的新起点啊!

作者: 囚中城 时间: 2006-6-7 23:27
用微点要适应一下就好了

作者: segourigh 时间: 2006-6-9 07:45
94，顶上去，让新手多看看

作者: sxh_sxh 时间: 2006-6-9 09:24
请新手看下这篇帖子http://bbs.micropoint.com.cn/showthread.asp?tid=738&fpage=1

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn