Board logo

标题: 对微点运行的初步理解 [打印本页]

作者: richard     时间: 2007-2-3 10:03    标题: 对微点运行的初步理解

安装了微点的试用程序,发现微点对盘中的自启动程序认为是"未知的间谍软件"(软件是小孩的游戏程序,市场上正规发行的光盘),要求删除。我能否理解为只要是自动启动的程序,"微点"都会认为是未知的间谍程序,它并不是根据程序的特征来判别的。
     如果是这样,一些用户在微点报警时不能判断运行的程序是否正的是病毒而予以误删除或者误不删除,还是可以造成系统的程序损坏和误运行了病毒程序。另外"微点"把所有它认为是病毒的程序均列为未知间谍软件,如firefox中的foxmail插件,在木马日志中记录,是否会给一些初级用户造成茫然?!
感谢微点对计算机防病毒的努力,也希望"微点"能更好的判断病毒和病毒程序的行为(大家都知道这个很难)
我的计算机上现在还安装了 nod32、超级巡警、AVG等,不知道哪个更好用。
作者: Legend     时间: 2007-2-3 10:54
微点主动防御软件是依据程序行为判断病毒的,程序有了病毒的行为微点就会处理他的。微点软件并不是依据单一的动作判断而是一套复杂的逻辑判断规则,通过动态仿真反病毒专家系统依据程序行为规则知识库自动分析判断是否病毒程序。您可以把您的这个被报的程序压缩发到virus@micropoint.com.cn我们具体测试分析,并请注明您的微点版本。
微点软件对病毒程序名称的识别是经过严格的归类的,并不是所有的病毒均列为未知间谍软件,关于具体分类信息您可以参考下微点的帮助文件。
同时谢谢您的反馈与支持,欢迎您继续做深入的测试使用。
作者: newgnay     时间: 2007-2-7 22:13
对了,不知微点有没有提供"隔离"功能,这样那些不确定的用户可以用"隔离"这种选项.
作者: ballpointpen     时间: 2007-2-7 22:35
安全防护与策略----有害程序隔离




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn