Board logo

标题: 关于端口 和 蠕虫攻击 关于微点理念（专家vs门卫） [打印本页]
作者: iceflag     时间: 2008-2-4 01:56    标题: 关于端口 和 蠕虫攻击 关于微点理念（专家vs门卫）

请问微点打开多少端口啊，我用的微点怎么打开了40多端口呢，都是微点打开的，卡巴显示有62个微点占了44
最近我的IE7总出病突然就都关了 以前用金山07今年用的是KAV7.0都没有找出毛病
最近我换成了KIS7.0它的防火墙说有        Intrusion.Win.MSSQL.worm.Helkern        218.185.222.33        UDP        1434
攻击我，把那蠕虫拦截住了，IE7的问题解决了，但为什么微点却一点也没报告呢，我在网上查那是几年前就有的蠕虫了，可为什么一般杀毒防火墙都拦截不住呢，微点是什么概念呢
是把用到的端口都开着微点站那主动防吗是站岗吗
哨兵理念还是什么专家概念
看了微点就的理念很好所以就用了，因为不会什么所以想大家说说
大家都说好，其实我真不知道好不好，我想用也想买但别和什么星学啊什么星就是什么也查吧到
作者: Legend     时间: 2008-2-4 02:27
微点的进程需要通过网络协议进行正常的通讯以及连接服务器检测更新等，其详细信息可以具体通过微点软件查看(微点主界面->网络分析->进程网络信息)。但一般情况下应该不会同时打开40多个端口，请楼主具体观察一下。如有异常，请楼主截图并查看具体是在做什么操作时出现，以便我们具体模拟测试分析。

应该说据我们具体测试，微点是可以很好的拦截蠕虫的网络攻击的。请问楼主具体是什么时候安装KIS7.0并用其防火墙检测出来的？方便的话，请楼主将 KIS 的具体日志记录，以及微点的技术支持信息(辅助功能->生成技术支持信息)发送到 support@micropoint.com.cn 邮箱，我们具体测试分析后给您。
发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

微点主动防御软件是一套基于程序行为分析判断技术的全面系统安全防护软件。与传统杀毒软件相比，微点主动防御软件不仅保留了传统杀毒软件的特征码扫描技术，比如文件在被复制、传输、打开时，微点主动防御软件依据病毒特征码进行过滤，快速拦截已知病毒。但更重要的是微点主动防御软件通过程序行为分析判断技术，对病毒等有害程度行为自动监控、自动分析、判断、拦截，实现了对新病毒等有害程序的主动防御，有效解决了特征码扫描技术的滞后性。同时，微点主动防御软件嵌入防火墙、溢出攻击、漏洞扫描、系统分析等等安全功能，使得微点主动防御软件成为一套比较全面的系统安全防护软件。
作者: iceflag     时间: 2008-2-4 12:56
2008-2-4  AM 10:49:40        Intrusion.Win.MSSQL.worm.Helkern        218.89.137.84        UDP        1434
2008-2-4  AM 11:44:37        Intrusion.Win.MSSQL.worm.Helkern        202.99.11.99        UDP        1434
这个就是KIS的日志但是我发现好像很多KIS的用户都可以检测到卡巴论坛上有提到
我的KIS是安了一个星期，从那以后IE7没什么事了不知道是否有直接关系，但确实好用了，微点安了三天
昨晚的进程网络信息微点确实是40多我还数了，但我重起就好了开机是卡巴防火墙说 打开的端口是21，现在是32现在微点10个包括所有和微点有关MPSVC1.exe4个MPSVC2.exe2个但昨晚他两个得有40昨晚我没保存就重起了.
作者: Legend     时间: 2008-2-4 13:25
关于蠕虫攻击的问题，如果KIS已经报警拦截，微点是不会再报警处理的，因为KIS拦截后已经对系统没有危害。如果楼主需要具体测试，您可以暂时停止或卸载KIS后测试观察。如果有什么疑问，欢迎您将微点的技术支持信息和KIS的日志导出发送到 support@micropoint.com.cn 邮箱，我们具体分析后给您恢复。
另外，建议楼主安装系统漏洞的补丁程序。

关于微点所开启的网络进程端口的问题，请楼主协助我们留意观察一下，如再出现任何异常，请楼主收集相应的信息以便我们具体模拟测试，谢谢。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn