[ Last edited by Legend on 2010-10-18 at 10:13 ]作者: Legend 时间: 2010-10-8 01:36 感谢“littlefritz”版主的反馈,对于您反馈的问题我们已经予以关注,并会下载相关文件进行具体分析。请“littlefritz”版主以及众多关心与支持微点的网友放心,微点团队在不断努力,在不懈进取,我们会一直不断的完善咱们的微点软件。
Originally posted by littlefritz at 2010-10-8 01:28:
我的发帖数不少,不过发的主帖并不多,这些主帖大多数还都是骂微点不好的。不过,骂是希望微点不断进步,能够更好地解决安全问题。这次我来骂的是这个问题[url]http://bbs.mpfans.org/thread-50826-1-1.html[/url ...
行为主动防御:愿望是完美的,实现是艰难的,而且随着时间的推移,MP的先进性在日益消磨,“主防”的缺点在日益显现。微点主防也是兼信则明 这个标题是富哲理的,越对微点了解,越觉意味深长。作者: lxpzk123 时间: 2010-10-12 17:19 版主的长期不敏感有点吓人。作者: soonbest 时间: 2010-10-14 09:16 3楼的图,是不是说明主防预升级已经可以行为判断这个毒了?如果我没理解错的话。
三楼以下的几位为什么不仔细看?微点一直在进步嘛。作者: han 时间: 2010-10-14 10:32 自中那毒后,本人也注册了卡饭,期间下病毒样本,很多一解压MP主防就报毒!
微点既是靠行为来判断一个文件是不是病毒,样本没有任何动作,咋就报哩?
马上有人跳出来急:你不知道MP主防有特征扫描?S13。
将报毒的样本先在其它电脑上用UE改一下,比如这句:
This program must be run under Win32,将Win32-->Win9X
改后无论是否病毒,不运行微点绝对的不报。那么杀不杀呢?行为不过微点者杀,过者不杀。原因是截今微点主防截今不具分布特征码收集甄别能力(所谓“特征扫描”只是一种类似MD5的名单方式)
[ Last edited by zh3695153 on 2010-10-14 at 10:59 ]作者: Legend 时间: 2010-10-14 11:11
Quote:
Originally posted by han at 2010-10-14 10:32:
自中那毒后,本人也注册了卡饭,期间下病毒样本,很多一解压MP主防就报毒!
微点既是靠行为来判断一个文件是不是病毒,样本没有任何动作,咋就报哩?
马上有人跳出来急:你不知道MP主防有特征扫描?S13。
将报 ...