微点交流论坛

标题: 给微点一个建议。 [打印本页]

作者: taiwansee 时间: 2007-9-10 23:31 标题: 给微点一个建议。

Micropoint对木马病毒的防护是有目共睹的。一个字-强。
但是对于一些比如可以破坏系统的，运行后使系统蓝屏，重启之后就再也无法进入操作系统（安全模式也进不了）的恶意程序（exe文件，不是bat文件）的阻击就欠缺了。。
所以建议微点加上保护系统关键数据（包括注册表、系统文件等windows启动必不可少的东东）的功能。

作者: Legend 时间: 2007-9-11 01:21
微点对这些系统的重要部分是有保护的
如果您遇到此类情况时，请您协助我们将程序文件压缩后发送到virus@micropoint.com.cn并附上简要情况说明
我们测试分析后会立即回复您结果的

作者: jobcreep 时间: 2007-9-11 09:41
不是有注册表保护吗？

作者: 花海世界 时间: 2007-9-11 10:21
微点也在发展中,有问题在所难免的是吧.

作者: taiwansee 时间: 2007-9-11 16:27
（这个程序是我写的，过会我会把源代码和编译好的程序发给你们）
强烈支持微点！努力！

我觉得Micropoint主要就是没把这种类型的危险动作列入监控名单。。。。
其实。。我昨天晚些时候做了较全点的测试。。
程序只有两种动作，对于第一种（最关键的部分），结果是我测试过的（病毒库都是最新）
Bitdefender 10
avg
NOD32
kaspersky 7.0
金山2007
瑞星2008
江民2008
Mcafee
Norton
微点

不管有没有主动防御功能的，全部没反应。。。。汗。。。

第二种，由于我用了个敏感的API，所以有较多安全软件拦截，最明显的就是卡巴会拦截。。（不过只要第一步ｏｋ，那么这一步已经不打紧了，可以去掉了。。）

[ Last edited by taiwansee on 2007-9-13 at 07:09 ]

作者: Legend 时间: 2007-9-11 16:51
谢谢楼主对微点的支持。
请您将程序文件压缩后发送到 virus@micropoint.com.cn，并附上简要情况说明，
我们测试分析后会立即回复您结果的。
注: 发邮件时请把此帖子的链接一同发送，便于工作人员跟踪您的问题，及时为您解决问题。

[ Last edited by Legend on 2007-9-11 at 16:54 ]

作者: Legend 时间: 2007-9-12 10:55
楼主提到的功能在微点即将公布的新版本中已经添加。
感谢您的反馈和支持，邮件发送后请您将邮箱地址以论坛短消息的方式发给我，以便于我们及时跟踪处理。

作者: 998csc 时间: 2007-9-12 22:36
佩服.我们的微点需要我们的永远的支持和不断发现问题并要MP技术部门尽快解决.那................在下一次的未知VIRUS大爆发的时间,只有我们的MP可以挡得住! 让其他的用户都来看一看做点饭的光荣和自豪吧!

让未知VIRUS的暴风雨来得更猛烈些吧....

另:TAIWINSEE是台湾的?

作者: taiwansee 时间: 2007-9-13 00:21
偶是福州的
-------
把演示的程序压缩一下，差不多1.04k大小（FSG2.0），如果被病毒利用，那真的很可怕。。。。。。
对于这种破坏，我最后找到了解决方式。。。用ERD COMMANDER2007恢复修改。。。

这玩意偶只给偶心爱的微点。。。。。哈哈。。
微点。。努力！！！加油！！！！！！

[ Last edited by taiwansee on 2007-9-13 at 00:26 ]

作者: wyatt 时间: 2007-9-13 00:45
呵呵福州的？
微点总部啊
楼主可以去微点公司送货上门哈

强人

作者: taiwansee 时间: 2007-9-13 07:07
楼上的别这样。。。。我这种小菜，哪有脸去市区班门弄斧呢。。。。
好马也有失蹄时嘛。。我感觉只是这个行为没被安全软件注意，或者有注意但是没感觉的危害（谁叫微软不开源啊。。）所以都没加入到规则库中。
只要加入到规则库中，那么这招就失效了。。。

[ Last edited by taiwansee on 2007-9-13 at 07:11 ]

作者: Legend 时间: 2007-9-14 16:02
微点版本已经更新，请楼主升级到最新版测试。
此主题暂作关闭主题处理，如有其他的问题，请另开新帖讨论。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn