Board logo

标题: 用病毒试微点，不同的机是不一样的结果 [打印本页]
作者: 烟客     时间: 2008-3-21 01:22    标题: 用病毒试微点，不同的机是不一样的结果

我装好微点后，用一个病毒代码试了一下，果然不错，立即删除。但我帮别人装的机，也同样试了一下，却没有反应，这是怎么回事？
作者: Legend     时间: 2008-3-21 01:23
请把您的病毒样本文件连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到virus@micropoint.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。
作者: 烟客     时间: 2008-3-21 01:26
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

就是这个
作者: Legend     时间: 2008-3-21 01:30
微点软件是依据程序行为判断病毒的，程序有了病毒行为微点就会处理他的；您的情况这段代码本身不具有病毒行为，仅仅是一段简单的字符而已，所以微点不会做任何处理没有报警是正常的。
作者: 烟客     时间: 2008-3-21 01:32
忽然想起，我装在C盘，另一台机子是装在D盘，问题是不是在这里？
作者: 烟客     时间: 2008-3-21 01:33
把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应
，那您就可以初步放心了。。。 注意,本病毒代码绝对不会伤害到机器.请放心!!!

--------我是分割线,不要复制我,复制我下面的代码------------------------------
------


X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*


--------我也是分割线,不要复制我,复制我上面的代码----------------------------
--------

这段代码是欧洲计算机防病毒协会开发的一种病毒代码，，其中的特征码已经包含在各
种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描引擎。
作者: Legend     时间: 2008-3-21 01:36
此代码只是病毒测试代码并不是真正意义上的病毒，不会对系统构成任何危害，微点主动防御软件是依据程序行为判断病毒的程序有了病毒的行为微点就会处理它的。
您可以留意下其他安全软件所报警的名称*test*。
作者: 烟客     时间: 2008-3-21 01:40
实在过意不去，这么深夜了，非常感谢Legend超级版主的热情解答！
作者: lotei     时间: 2008-3-21 10:55
我装好微点后，用一个病毒代码试了一下，果然不错，立即删除。？？？？？
微点报警过么？
作者: 烟客     时间: 2008-3-21 13:52
没有报过警。我还有另一个杀软和防火墙，2个都是瑞星。
作者: 黑色乌云     时间: 2008-3-21 14:25
我来试一下！
作者: 陆游人     时间: 2008-3-21 22:19
http://service.micropoint.com.cn/Service/use/20071112121940.html

解  答：

微点主动防御软件主要通过程序行为分析判断技术，实时监控系统中运行的程序并对其行为进行分析判断，当程序试图做出病毒行为时，微点会立即中止有害程序运行并向用户报警告知。

欧洲防病毒协会提供的测试代码：X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H H* 仅为一段测试用的字符串，相当于文本而不是程序，因此不能运行更没有任何病毒行为，微点对其不报警属正常情况。
作者: 陆游人     时间: 2008-3-21 22:19
不理解很多网友只用一些代码测试杀软有何意义呢?如果本代码可杀可是病毒就检测不出来你们有何想法

[ Last edited by 陆游人 on 2008-3-21 at 22:24 ]
作者: martionhao     时间: 2008-3-22 20:41
昏倒，这代码N老了



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn