标题: 问题 [打印本页]

---

作者: zjf954     时间: 2007-11-7 18:21    标题: 问题

文中提到的问题如何解决http://bbs.deepin.org/read.php?tid=416553

---

作者: Legend     时间: 2007-11-7 19:14
谢谢大家对微点的测试，如果发现怀疑过了微点的病毒欢迎大家及时提出，我们会仔细分析的。
如果是由于安装微点导致系统不稳定，可以将系统的报错日志给我们发过来 我们具体分析。

---

作者: nasdaq     时间: 2007-11-8 19:03
“如果病毒每次运行都只生成一段程序，并生成一个日志，下次运行再接着生成程序，几次后将所有程序合成然后开始运行，微点对这类病毒很难对付。微点应付的是当前状态下系统中运行的程序的状态，如果系统重启几次后，微点几乎无法判断每次单一行为的安全性。”

探索的精神是很好的，但是我觉得应该是过不了微点的。注意看程序生成日志和进程启动日志，所有的逻辑关系都在那里，这些一个一个的程序都可以向上追源，所以就可以一并清除。退一步讲，可能目前的微点对这种情况不处理，但是微点的日志架构很好，加上对分布式程序的综合追源分析就ok了。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn