微点交流论坛

标题: 最近熊猫烧香病毒横行，微点能防否？ [打印本页]

作者: hzjcla 时间: 2007-1-14 09:33 标题: 最近熊猫烧香病毒横行，微点能防否？

熊猫烧香病毒还会删除克隆备份的（.gho）文件，这招甚是狠毒。
不知微点能不能保护.gho文件？若能则喜，若不能则万望使之能。

另外，作为主动防御的微点，是不是也应该有类似Hips的同等功能？如： AD(Application Defend)--应用程序防御体系、RD(Registry Defend)注册表防御体系、FD(File Defend)文件防御体系。

作者: Legend 时间: 2007-1-14 09:39
微点可以防。

您可以浏览下面的地址
http://bbs.micropoint.com.cn/showthread.asp?tid=5007

作者: hzjcla 时间: 2007-1-14 10:05
OK

作者: 反黑先锋 时间: 2007-1-14 10:11

Quote:

Originally posted by hzjcla at 2007-1-14 09:33:
熊猫烧香病毒还会删除克隆备份的（.gho）文件，这招甚是狠毒。
不知微点能不能保护.gho文件？若能则喜，若不能则万望使之能。

另外，作为主动防御的微点，是不是也应该有类似Hips的同等功能？如： AD(Applica ...

附件 1: sshot-10.png (2007-1-14 10:11, 6.15 K,下载次数： 15)

附件 2: sshot-11.png (2007-1-14 10:12, 22.58 K,下载次数： 46)

作者: hzjcla 时间: 2007-1-14 10:20

Quote:

Originally posted by Legend at 2007-1-14 09:39:
微点可以防。

您可以浏览下面的地址
http://bbs.micropoint.com.cn/showthread.asp?tid=5007

此页已阅。
霏凡正有人讨论熊猫烧香之防御。已将此网址推荐给他们。

附件 1: 3.jpg (2007-1-14 10:20, 42.98 K,下载次数： 78)

作者: 青豆 时间: 2007-1-14 12:57
可以防御

作者: nasdaq 时间: 2007-1-14 14:28
简单说，微点==HIPS+人工智能判定+全自动阻击+全自动反击

还有一种比喻就是微点相当于一种动态的影子系统，影子系统是一种静态保护，缺点就是无法动态做临时修改，灵活性较差，只适合少数特殊使用。而微点的动态防护灵活性就比较好，正常程序pass，恶意的一律阻击并反击，自动清除衍生物和注册表残余，我觉得把主动防御称之为动态影子系统也是可以成立的。

所以，微点在对付未知病毒上非常有优势，不管是今天的熊猫烧香，还是明天的狗熊掰棒子，微点一律杀之

作者: taocitc 时间: 2007-1-14 16:36
呵呵楼上说的很有意思哦

作者: cdmir3 时间: 2007-1-15 15:34
谁说瑞星不能杀熊猫？

作者: 天涯海客 时间: 2007-1-15 17:57
可以防御

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn