微点交流论坛

标题: 新手问题－上报，注册表防护和av杀手 [打印本页]

作者: 九棒歪打 时间: 2007-6-13 14:12 标题: 新手问题－上报，注册表防护和av杀手

很喜欢微点啊正推广中，但愿正式版离得不远！

我想请教下－

1。微点选项里有个‘对截获的未知病毒样本’，操作为‘自动传送’时，是不是检测到任何未知病毒/木马马上就上传分析了？

2。微点‘注册表保护’里默认都不开，就是说遇到恶意修改注册表的病毒就会被过？
对av杀手类病毒，微点能侦测到并拦截吗？（就是映象劫持加autorun等等）

作者: Legend 时间: 2007-6-13 14:28
感谢楼主的支持
1.此功能用户可以自己选择是否上报样本，上报后的样本微点会做深入的测试分析；您也可以手工提交样本压缩加密发邮件到virus@micropoint.com.cn。
2.微点主动防御软件提供的注册表保护功能，用户可以自己手动选择是否需要保护某项具体的注册表关键键值被修改，同样微点主动防御软件依据程序行为判断，发现未知恶意程序后，会报警拦截并提示用户选择操作，用户选择删除后，微点软件会把此恶意程序删除到微点有害程序隔离区并自动还原此恶意程序所修改的注册表键值。
3.您所描述的av杀手类病毒，微点主动防御软件依据程序行为判断可以拦截并有效处理此类病毒。

作者: 九棒歪打 时间: 2007-6-13 16:25
那注册表防护里面的比如 ‘使用注册表编辑器’ 保护后是不是就不能用注册表编辑器了？还是什么意思？

作者: Legend 时间: 2007-6-13 16:50
注册表保护是保护具体功能项的注册表键值不允许其他软件修改。

作者: 九棒歪打 时间: 2007-6-13 17:24
‘使用注册表编辑器’ 保护后，恶意软件就不能进入修改这个键值来禁止我打开使用注册表编辑器，对么？

作者: Legend 时间: 2007-6-13 17:29
可以这么理解，保护的是注册表编辑器的注册表键值，功能后面有其具体注册表项。

作者: 九棒歪打 时间: 2007-6-13 17:44
那不错，都保护了
‘游览网页时查看源文件’这个都有，有恶意软件利用这个？
能不能自己添加新规则键值啊？

作者: jaber 时间: 2007-6-13 18:07
呵呵这个建议不错，我会帮您转达给官方的！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn