标题: 有微点的一些疑问,寻求答案!!!!! [打印本页]

---

作者: ximenseng     时间: 2007-10-3 09:52    标题: 有微点的一些疑问,寻求答案!!!!!

本人微点2个月了, 在此总结一下自己的一些疑问,希望能跟大家一起进步.

1.首先.说一下,微点的主动防御.
   本人试验过用在开微点的时候运行一些木马程序,比如灰鸽子,微点会报警.
      但是如果把微点关掉,然后运行一下,灰鸽子的SERVER程序,程序消失.
         再打开微点,微点就没反应了,就是再点一下微点的诊断系统中的可疑程序也没有用,找不出来了.但是木马程序却一直在工作????

2.再来说另一个问题,我昨天用个一个按键精灵,微点认为是木马,我就点不删除.
   当我用完之后,想把刚才那个程序生成的一些DLL给删除掉,要怎么做?????

---

作者: Legend     时间: 2007-10-3 10:03
微点是依据程序行为判断病毒为主，以病毒特征码扫描为辅的安全软件，程序行为符合病毒行为微点就会拦截并处理。
1、楼主在关掉微点的监控后又运行了这个灰鸽子的server程序，由于此程序的某些行为微点不能监控到，并且这个程序只是运行而无进一步的病毒行为，所以微点没有报警，如果此程序只要有病毒行为，微点就会拦截并处理。由于微点的工作原理，建议楼主不要将微点的实时监控关闭。
2、楼主可以到微点主界面--【安全日志】--【木马日志】查看到此报警记录，选中对应程序右键点“查找目标”然后删除即可。

---

作者: ximenseng     时间: 2007-10-3 10:18

Quote:

Originally posted by Legend at 2007-10-3 10:03: 微点是依据程序行为判断病毒为主，以病毒特征码扫描为辅的安全软件，程序行为符合病毒行为微点就会拦截并处理。 1、楼主在关掉微点的监控后又运行了这个灰鸽子的server程序，由于此程序的某些行为微点不能监控到 ...

好像查找目标,这个不能点,它是灰色的

---

作者: Legend     时间: 2007-10-3 10:23
显示为灰色的说明程序文件已经删除或者改名了。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn