微点交流论坛

标题: 微点对天涯论坛首页的这个病毒无能为力吗？ [打印本页]

作者: hamye 时间: 2007-12-27 11:13 标题: 微点对天涯论坛首页的这个病毒无能为力吗？

这个是NOD32查出来的天涯首页的一个网页病毒，但我关掉nod32，只用微点却查不出来。

我是刚装的微点，升级到12.26，为了保险，我装了两个杀毒软件。
呵呵，想问下大家，微点真的很好吗？

现在还在犹豫，要不要把nod32卸了，只用微点，还是要再考查一下它阿。

作者: qaz1970 时间: 2007-12-27 11:19
正在犹豫中

作者: Legend 时间: 2007-12-27 11:27
感谢楼主的反馈，请楼主将此样本文件发送到我们virus@micropoint.com.cn 邮箱，我们会有专人分析测试的，随信请附带此贴链接，谢谢

您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接

作者: hamye 时间: 2007-12-27 12:32
请问斑竹说的样本文件是指什么？

作者: Legend 时间: 2007-12-27 12:54

Quote:

Originally posted by qaz1970 at 2007-12-27 11:19:
正在犹豫中

楼主提供的网页，会下载一个病毒文件，运行后微点立即报警拦截。见下图：

附件 1: 未命名.JPG (2007-12-27 12:54, 21.89 K,下载次数： 44)

作者: wantcm 时间: 2007-12-27 13:03
网页病毒一般都利用了系统漏洞，如果打好系统补丁，这类病毒就不能下载到本机，所以不会发作。而微点属于行为杀毒，对于不可能在本地运行的病毒不会查杀。
NOD32的网页监控会分析网页的代码，对病毒进行报警，此时病毒并未下载到本地，没有危害，所以对于NOD32报警微点不报警其实属于正常现象。

没有打系统补丁，那么单装微点的电脑会准确报警的，超版LEGEND所使用的测试用系统就属于未打系统补丁的。

如果没有打系统补丁，同时安装了NOD32和微点，因为NOD32会在病毒下载前完成网页代码的扫描，所以病毒也不会下载到本地，微点也同样不会报毒，因为微点只对本机的病毒有效。用本机的杀毒软件查杀别人的病毒，这种先进技术目前还无人可以做到。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn