Board logo

标题: 微点杀毒的几点忧虑！ [打印本页]
作者: soood     时间: 2006-9-26 00:48    标题: 微点杀毒的几点忧虑！

通过长时间使用软件，感到在杀毒上还是不行：
1、主要是软件主要对进程虽管的较紧，但对普通用户来说，那一个进程是恶意进程、还是病毒从软件上很难判别。这是该软件应改进的。
2、是今天上了几个有毒网站，其他杀毒软件（知名软件）已发现病毒，但微点软件没有反应，如果让病毒文件先感染机器，不知微点如何查杀。
3、微点打开的端口从（7100－7400）让人担忧，有木马之嫌。
4、该软件更象一个进程管理器。
总之，从《人民法院报》上看到微点的困难，让人不评，故下载一试，望再有所改进。
作者: Legend     时间: 2006-9-26 00:54
谢谢你试用微点，你可以将那些有毒网站的连接发到VIRUS@MICROPOINT.COM.CN我们可以做测试。
如何判断一个程序开了端口就是有木马的嫌疑，请具体说明。
作者: ballpointpen     时间: 2006-9-26 09:55


  Quote:
Originally posted by soood at 2006-9-26 00:48:
通过长时间使用软件，感到在杀毒上还是不行：
2、是今天上了几个有毒网站，其他杀毒软件（知名软件）已发现病毒，但微点软件没有反应，如果让病毒文件先感染机器，不知微点如何查杀。

你的微点没有机会表现（因为其它杀软已经发挥，使得病毒没有动作），你怎知道微点在杀毒上还是不行？
病毒有动作并不等于病毒文件感染机器。

[ Last edited by ballpointpen on 2006-9-26 at 09:59 ]
作者: zqrsc     时间: 2006-9-26 10:27
倒塌。。关于程序开启端口 估计现在没程序不开启占用端口吧？
对于一个包含网络应用的程序，开启端口很正常。
至于木马嫌疑。。估计来源于X星的那个弱智防火墙吧？
呵呵～
作者: kkndxurui     时间: 2006-9-26 13:47
楼主说的有木马之嫌，
每台计算机都有256*256=65536个端口，由于占用常规端口容易引起用户发觉。
所以木马一般都是开1024以上的高端口，微点也是开的高端口。
但很显然，微点不是木马，楼主想的多了。
作者: cmf0707     时间: 2006-9-26 14:18
微点杀毒侧重点不一样，你只装微点，再进行测试，看效果如何？
其它的杀软先把病毒清除了，那微点肯定不会报啦！
作者: 正魔刃     时间: 2006-9-26 16:38
我感觉微点就是坚守最后一道防线那样，但是微点不增加手动扫描，虽然病毒在自己机子不发作没有危害，但是有些东西发给别人的，不扫描一下等于害了别人。
作者: bbsxwk     时间: 2006-10-4 20:22
比较同意楼上的 自己安全了 别人也得安全
作者: 学会生存     时间: 2006-10-7 14:01
微点要是能多加个手动扫描的功能就更好了
作者: gmywxfvbwgk     时间: 2006-10-9 14:36


  Quote:
Originally posted by 正魔刃 at 2006-9-26 16:38:
我感觉微点就是坚守最后一道防线那样，但是微点不增加手动扫描，虽然病毒在自己机子不发作没有危害，但是有些东西发给别人的，不扫描一下等于害了别人。

我赞成你的观点.据我对微点的了解.它要加手动扫描好象不大容易.因它是只有在病毒发作时才查杀.而对那些暂不活动的病毒,它好象采取不闻不问的态度.那是这样的话.我感觉还是存有隐患的.杀毒还不够彻底.
作者: Legend     时间: 2006-10-9 15:00
微点是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理它的；
欢迎您做深入的测试使用，如果您在使用过程中遇到问题请及时与我们联系；
同时微点提供了可视化的进程综合信息、进程网络信息、完整的日志功能，您可以随时了解您的系统状况，如果发现使用异常时可以自主分析这些信息或者把这些信息发给我们，从而排除您系统中潜在的有害程序。
作者: tqshow     时间: 2006-10-9 22:58
微点只对有生成档的病毒或木马有反应其他的一概不管但并不是所有的木马或病毒都会生成挡.另外对一些恶意的硬盘操作监控不到.总只还不完善,但不可否认是一个很有前途的创新希望能越做越好
作者: Legend     时间: 2006-10-10 09:55


  Quote:
Originally posted by tqshow at 2006-10-9 22:58:
微点只对有生成档的病毒或木马有反应其他的一概不管但并不是所有的木马或病毒都会生成挡.另外对一些恶意的硬盘操作监控不到.总只还不完善,但不可否认是一个很有前途的创新希望能越做越好

微点不只是单一的动作判断是一套复杂的逻辑判断；
您所说的“生成档”只是其中的一种行为，并不是全部的判断条件；
关于“另外对一些恶意的硬盘操作监控不到”您可以把您的样本发到virus@micropoiint.com.cn我们具体测试下
作者: jf012     时间: 2006-10-22 09:14
我的建议是微点内建一个类似虚拟机模式的查毒环境

这样可以不用病毒库了吧        哈哈     好像不可行  ：）

每个文件都要一个个运行   想想那是什么杀毒速度  呵呵


虚拟运行
作者: 我     时间: 2006-10-22 09:33


  Quote:
Originally posted by tqshow at 2006-10-9 22:58:
微点只对有生成档的病毒或木马有反应其他的一概不管但并不是所有的木马或病毒都会生成挡.另外对一些恶意的硬盘操作监控不到.总只还不完善,但不可否认是一个很有前途的创新希望能越做越好

:)呵这段话我看了N遍了　如果你真能碰到这样的病毒　发给微点测试测试　
作者: 玛鲁     时间: 2006-10-24 18:12


  Quote:
Originally posted by soood at 2006-9-26 00:48:
通过长时间使用软件，感到在杀毒上还是不行：
1、主要是软件主要对进程虽管的较紧，但对普通用户来说，那一个进程是恶意进程、还是病毒从软件上很难判别。这是该软件应改进的。
2、是今天上了几个有毒网站，其他 ...

微点开的端口中的一个我用X-SCAN扫描,确实报是个高危端口.容易被利用来获取系统管理员权限.



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn