微点交流论坛

标题: 微点两个非常大的不足之处。 [打印本页]

作者: 佛缘网站 时间: 2007-12-14 20:46 标题: 微点两个非常大的不足之处。

我个人是非常喜欢微点的。

我们这里所有的电脑都是安装微点。

但前几天在给的服务器上安装微点的时候，发现了两个很大的问题。

1、微点不认识 mysql等软件。

我在服务器安装好微点后。在客户端访问mysql服务器，批量update数据，结果微点当场封杀了mysql的可执行程序....害我又重新repait了服务器。

2、对网页木马防范能力有限。

我在服务器放了几个asp木马，未加密过，居然无法发现......

希望微点继续给我们惊喜。其他方面一直都是顶尖。

另外再提一个建议，希望刘总能够让人把软件的skin重新美化一下。毕竟对很多用户来说，外观也很重要。

期待2008的微点能够横扫市场。

在新浪看到这条新闻了：http://tech.sina.com.cn/i/2007-12-14/12041913689.shtml

恭喜刘总。

作者: Legend 时间: 2007-12-14 20:55
1、谢谢楼主对微点的支持，请您将微点报警的mysql的程序以及不微点不能识别的程序发到support@micropoint.com.cn，我们具体分析测试，请楼主在邮件中附带本链接。谢谢
2、微点是依据程序行为判断病毒的，程序运行后有了病毒行为微点就会拦截处理。
谢谢您的建议，我们会认真考虑的。

作者: 点饭的百度空间 时间: 2007-12-14 20:57
来回复楼主第二个问题微点主动防御对网页木马防范的能力是超强的
微点不仅可以对付网马还能对付微软windows操作系统的漏洞oday和应用软件的漏洞攻击比如当年利用微软RPC漏洞进行传播的蠕虫病毒"冲击波"，迅雷5 pps realplay等漏洞微点测试版在不升级的情况下就可以主动防御抵挡这些新的威胁！

作者: zen 时间: 2007-12-14 22:31
其实楼主的问题我以前也提过，别人也提过，都是关于微点会封杀常用数据库的进程的bug。

我以前提的问题是关于Oracle。

如果是用于服务器的企业版微点，与常用数据库的进程兼容，是微点应该多测试，加以改进的地方。

不知微点有无专门的测试工程师？
自己可找来常用的数据库软件测试：Oracle、DB2、Sybase、MySQL，MSSQL Server2007。。。。

作者: baijian_8d 时间: 2007-12-14 22:41
对，微点现在的重点主要是在单机工作站用户上。

相信不久的将来，在服务器领域也会有自己的一份天地。

作者: bluecomputer 时间: 2007-12-15 00:29
微点是中国杀毒软件行业的荣誉和骄傲!相信它一定可以创造出属于自己的一片天地!

作者: 佛缘网站 时间: 2007-12-15 10:23

Quote:

Originally posted by 点饭的百度空间 at 2007-12-14 20:57:
来回复楼主第二个问题微点主动防御对网页木马防范的能力是超强的
微点不仅可以对付网马还能对付微软windows操作系统的漏洞oday和应用软件的漏洞攻击比如当年利用微软RPC漏洞进行传播的蠕虫病毒"冲击 ...

你说的是用户浏览网页的时候，防范从网页上下载木马。

我说的是服务器有可能被种木马，这是两回事。

我的电脑现在的桌面就有一个asp木马，微点毫无反应哦。......

作者: 佛缘网站 时间: 2007-12-15 10:34
mysql6.0，微点的朋友可以到官方网站下载。安装在服务器后，然后在客户端，看看批量update几条数据看看......肯定可执行程序就被微点保护起来了。

以下是一个asp木马的源码，微点是毫无反应的。不相信可以复制，保存成.asp看看。其实要对asp木马进行监控，这样才能占领服务器市场。因为以上两个原因，所以在服务器上安装了微点，然后又卸载了。

另外不知道是使用习惯的问题，还是什么，觉得微点的防火墙设置很繁琐，而且，对服务器来说，很不足。其实可以把规则一...规则五修改一下名字：比如家用防火墙服务器防火墙......等。

（说我文章太长，不让我发了，不然就把木马贴上来）

作者: Guace 时间: 2007-12-15 13:08

Quote:

Originally posted by 佛缘网站 at 2007-12-15 10:23:

你说的是用户浏览网页的时候，防范从网页上下载木马。

我说的是服务器有可能被种木马，这是两回事。

我的电脑现在的桌面就有一个asp木马，微点毫无反应哦。......

我的桌面有几十个木马呢,微点是行为判断的...对系统无威胁的绝不理会....不过我闲着无事会双击木马的...然后看着右下角弹出东西...

作者: SealongKY 时间: 2007-12-15 14:03
我想这儿很多朋友误解了楼主的意思。。。
我们安装微点的朋友通常为家庭用户，当我们上网时，如果木马活动，于是要被微点截获！！！
但是楼主指的是服务器！如果服务器上被播种了木马等恶意软件，但是没有发作，微点是发现不了的。但是客户端访问服务器时，木马可能会下载到客户端电脑。当然，我们可以在客户端电脑用微点杀掉病毒。但是服务器怎么办？服务器上的病毒杀不了，服务器将永远是一个传播病毒的源头。
所以，我个人认为，如果微点想要进入服务器市场杀毒，还是要发展病毒扫描功能！！！

作者: 点饭的百度空间 时间: 2007-12-15 14:33

Quote:

Originally posted by SealongKY at 2007-12-15 14:03:
我想这儿很多朋友误解了楼主的意思。。。
我们安装微点的朋友通常为家庭用户，当我们上网时，如果木马活动，于是要被微点截获！！！
但是楼主指的是服务器如果服务器上被播种了木马等恶意软件。。

谢谢分享转帖下
http://hi.baidu.com/micropoint/b ... c5f8d49023d95c.html

作者: 千里走单骑 时间: 2007-12-15 16:53
我是菜鸟。。。正在认真学习中。。。。

作者: 千里走单骑 时间: 2007-12-16 04:07
我是菜鸟。。。。认真学习中。。。。。。。。。

作者: 佛缘网站 时间: 2007-12-16 12:01

Quote:

Originally posted by SealongKY at 2007-12-15 14:03:
我想这儿很多朋友误解了楼主的意思。。。
我们安装微点的朋友通常为家庭用户，当我们上网时，如果木马活动，于是要被微点截获！！！
但是楼主指的是服务器！如果服务器上被播种了木马等恶意软件，但是没有发 ...

严重同意这位兄弟的说法。

所以微点在服务器上，还是有很多不足。以前认为微点OK了，结果服务器被上传了木马，损失了很多数据.....网站的用户都在抱怨网站有木马。

希望微点加油。

作者: hu1987 时间: 2007-12-16 15:18
是啊。昨天公交车上还有新闻说今年的网页木马太多，得好好提高啊。微点。。至于sql，很正常，大软件都有很多变动，所以很难识别到位，希望微点能够优化正常程序识别能力

作者: qq200878 时间: 2007-12-16 19:38
2、对网页木马防范能力有限。
这是因为微点扫描还没出.木马上传时并没有运行,而且微点病毒库小无法发现.上传后又不是在本地运行,微点无法清除.我相信出了网络版和扫描后会好的

作者: xjr1952 时间: 2007-12-17 09:22
http://tech.sina.com.cn/i/2007-12-14/12041913689.shtml
我也是看了这一条新闻才知道微点的，在2月14日马上删除金山，安装微点！

作者: Legend 时间: 2007-12-18 17:44
楼主您的邮件我们没有收到，请您重新发送，谢谢

作者: Legend 时间: 2007-12-20 15:14
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn