微点交流论坛

标题: 微点主防为什么不利用引导区启动，这样自我保护更牛逼 [打印本页]

作者: 我是神啊 时间: 2011-5-30 18:03 标题: 微点主防为什么不利用引导区启动，这样自我保护更牛逼

RT
像鬼影病毒那样，怎么杀都杀不死，必须清理引导区才能杀掉，这样岂不是更牛逼么，微点的驱动级保护再厉害还是有可能能被驱动病毒木马杀死的

[ Last edited by 我是神啊 on 2011-5-30 at 20:13 ]

作者: 932356023 时间: 2011-5-30 21:54
我想可能是从稳定性上考虑。怕与还原类软件发生冲突...

作者: 879428722 时间: 2011-6-11 00:20
你这问题根本不成立.  我都想不到该怎么给你解释.
-------------------------------------------------------------------
  实际上鬼影只是一种失败品.  作者无法在有反病毒的情况下启动病毒.  只能借助一个小小的bug. 即引导区.  来启动病毒.
  鬼影虽然说启动优先级很高. 但是实际上他还是运行在windows之上的一个应用程序.
  如果没有windows.  他什么都不是.  如果没有mbr.  他也什么都不是.
  你看这里三楼.
http://bbs.micropoint.com.cn/sho ... ge=1&highlight=
  这就是作者所忽略的地方. 或者说他根本做不到的地方.
  微点也是.  微点再主动防御.  也是运行在windows之上的应用.
  所以说楼主的提议根本不成立.
-----------------------------------------------------------------
  不是稳定性和什么冲突.
  只是因为微点他是商业正规软件.  他有资格使用任何方法通过系统启动.(启动,服务.计划.)  而鬼影作者一是没有技术绕过验证.  二是没有资格使用windows提供的方法.

作者: 879428722 时间: 2011-6-11 00:21
引导区可以通过主板加密. 我想很多人都不知道吧. 我就这么做了. 自从去年九月中了新鬼影.

作者: xhu_jun 时间: 2011-6-12 13:56
其实鬼影在感染电脑的时候，微点是有提示的，一般的杀毒软件都有提示吧，有可疑程序在修改系统文件的时候，你点阻止就没事了撒，至少微点是最铭感的，应该能发现的。。。

作者: 879428722 时间: 2011-6-12 21:58
是提示了.
但是那时候我正在安装iis组件. 我没注意到那个提示的细节. 只见提示可疑. 所以点了通过. 正版校园先锋专业版.(家庭版update升级.所以系统没问题)
不注意看的原因就是因为微点的误报实在太多了. 所以遇到可疑基本都通过.

作者: zhq445078388 时间: 2011-6-14 10:20
微点主动防御是基于WINDOWS制作的
而使用MBR启动
微点就会先于WIN被启动
这时候连运行平台都不存在
微点怎么去运行

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn