标题:
【解决】这样的病毒微点是否能拦？
[打印本页]
作者:
chenrui19930
时间:
2009-8-6 11:16
标题:
【解决】这样的病毒微点是否能拦？
我们都知道，微点技术的核心就是对各个程序的行为进行评分，有什么动作加多少分，当分值达到一定程度就可以判断是否为病毒，比如，典型的动作有加载自启动项、加载驱动、修改EXE等，但如果某个病毒没有典型动作，是否可以拦呢？比如制造一个病毒，它的行为只有一个：不断在各个盘符生成垃圾文件，这看起来并没有什么害处，但如果垃圾文件体积很大呢？就会占用大量内存，最终使电脑瘫痪，即使不瘫，也会将硬盘空间占满，那么，这样的病毒微点是否能拦截呢？我编程技术有限，大家可以试试，还有，本帖纯属疑问，大家多多指教！
[
Last edited by Legend on 2009-8-13 at 12:13
]
作者:
Legend
时间:
2009-8-6 11:22
如果楼主遇到类似的文件，可以发送给我们，我们会进行详细分析！
作者:
wsmurderer
时间:
2009-8-6 11:28
显然是不会拦截的
作者:
凡间幽灵
时间:
2009-8-6 11:54
实践出真知，所以我是纯看热闹路过的:D
作者:
chenrui19930
时间:
2009-8-6 12:28
显然，如果单个生成物太大，生成频率又很高，系统是受不了的
作者:
chenrui19930
时间:
2009-8-6 12:29
这种东西姑且可以叫“非典型病毒”吧
作者:
dhl88888
时间:
2009-8-6 13:45
谁制造这样的病毒纯属有病，损人不利己，这不有病吗
作者:
littlefritz
时间:
2009-8-6 14:17
的确，十年以前的病毒微点的确不能很好地防范。但是现在这样的病毒比较少，如果发现这样的程序，可以告诉微点。微点的进步需要每个人的支持。
作者:
chenrui19930
时间:
2009-8-7 12:24
样本已经发送
作者:
chenrui19930
时间:
2009-8-7 12:27
密码TESTONLY
作者:
庞威_323
时间:
2009-8-7 15:52
标题:
#11
让我们携手努力，让微点强大起来！
微点加油！
作者:
HONEY0806
时间:
2009-8-8 21:59
真有人编写这样的病毒 真是人才:D
作者:
Legend
时间:
2009-8-13 12:06
楼主提供的文件经我们分析确认，属于有害程序，微点已能很好的处理，请您等待微点的更新，感谢您的反馈。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
