Board logo

标题: 我用微点到现在有5，6天了，怎么感觉跟没装微点一样？？？气愤呀！！！ [打印本页]
作者: hooluupig     时间: 2008-4-26 14:40    标题: 我用微点到现在有5，6天了，怎么感觉跟没装微点一样？？？气愤呀！！！

下了个病毒测试包，解压缩为exe文件，杀软上报，立刻查杀，可是微点无任何反应，既没有阻止，也没有报告。在用迅雷下载病毒包是它也不阻止。
还有上一些有病毒的网页，它也没反应，难道非要等这些病毒到了系统开始发作它才反应？？？我可不想引狼入室，先请进来再招呼，要把它挡在大门外才是安全的呀！！！
到现在什么报警信息，安全日志全是空的。
怎么回事呀？？
作者: y0365     时间: 2008-4-26 14:47
看来你是刚刚安装微点吧，微点与现在的杀毒软件不同。是依据程序行为分析判断为主特征码为辅的主动防御的安全软件。
如果是已知病毒微点会自动依据特征码直接拦截，如果是未知病毒，只要其有有害行为微点就会立即拦截。
从你描述的信息看，此病毒应该不在微点的已知病毒库中，因此解压时，微点没有报警，但如果该程序运行并产生有害的动作行为，微点应该就会对其拦截处理。
作者: Legend     时间: 2008-4-26 14:49
请楼主将该程序样本发送至vius@micropoint.com.cn，我们会进行详细分析测试，并将结果回复到您的邮箱，发送邮件时请复制本帖连接便于我们跟踪处理您的问题。
作者: minglang1973     时间: 2008-4-26 14:54
我也是,用了好几天微点,没有报过警,不过我可不想下病毒包来测试.只想知道微点真的管用就行了
作者: hds_ss     时间: 2008-4-26 15:08
微点只是运行方式与现在其他杀软不一样，杀毒可是很管用的。
作者: hooluupig     时间: 2008-4-26 15:26
用迅雷下载的这个：[url]已屏蔽，nod32直接就不让下，下载完nod32直接就给删了。
用微点测试没反应，估计是病毒库小的缘故，这个我当然知道。
这种情况还是谁的病毒库大谁厉害。
由此引发一个疑问：网页上的病毒在打开网页时一旦发作，微点可以阻止吗？？
微点的主动防御怎么体现，等到病毒程序运行产生有害行为，就会拦截，这个不是传统杀软都具备的功能吗？
我最担心的就是一个问题：
在我上网时，如何保证病毒在进入到我的系统之前，就可以阻止它？
谢谢！

[ Last edited by Legend on 2008-4-26 at 17:28 ]
作者: chen9261     时间: 2008-4-26 15:30
这个也是我对微点不太满意的地方,微点只在病毒对系统造成影响的时候拦截.但对病毒包,病毒样本这类"死"的东西它却不感冒.....万一微点被我们关闭了而又运行了病毒..这样就难收拾了
作者: yldhh     时间: 2008-4-26 16:10
作者: qian8123     时间: 2008-4-26 16:38
朋友，你要先学习置顶帖，就会知道微点的魅力了
作者: wantcm     时间: 2008-4-26 17:00
微点与网页病毒
简要介绍一下网页病毒的运行机理：
网页病毒大多是利用系统及浏览器漏洞，使用特殊网页代码进行病毒自下载，自运行。
由此可以得出以下几条：
1.网页病毒如果没有下载到本机就没有危害性。
2.如果系统安装了系统补丁，解决了网页病毒使用的系统漏洞，网页病毒就无法下载。
3.不同的浏览器包含的漏洞不同，即针对IE的网页病毒无法在FIREFOX，OPERA等浏览器中下载运行，反之，针对FIREFOX的网页病毒对IE也不感冒。
4.下载到本地临时文件夹的网页病毒，如果未成功运行，也无法发作。
对于网页病毒，安全软件厂商有两种对待方式：
1.开发网页代码扫描功能，对所有浏览的网页进行检查。
2.不特殊对待，只靠文件监控。
分别分析一下这两种方式：
方式1.
优点：可以第一时间发现并拦截网页病毒。
缺点：占用一定的系统资源和网速，因为网页病毒必须下载到本地才能发作，所以对于打过系统补丁，使用比较安全的浏览器的系统有虚报。
方式2.
优点：节省资源，不占用网速，无虚报。
缺点：对网页病毒的拦截有延迟。
微点对待网页病毒，就是第2种方式。没有网页扫描，那么为了阻止网页病毒对系统的侵害，这就对文件监控的能力有很高的要求。
微点的文件监控能力还是不错的，行为识别是很强大的。所以微点的设计人员对软件本身很有自信，于是就未开发网页扫描。
要说如果微点开发了网页扫描功能，就靠它那小的可怜的病毒库，还功能还真没多大用。
但是微点本身就有一个网友们褒贬不一的特点：微点不收尸。
所以网页病毒即使下载到本地，如果无法自运行，那么微点不管。
其实网页病毒是很脆弱的，系统补丁，非IE浏览器（大多数网页病毒是针对IE的）都会阻止网页病毒的流传，真正下载到本地并自运行的病毒已经不多了。
所以碰到有网页病毒，而微点不报，其他安全软件报，这是很正常的，因为微点没有网页扫描。微点只对已经下载到本地，并且成功自运行的病毒有效。
作者: 残藕拾零     时间: 2008-4-26 17:50
这个帖子很容易让人想到枪手，你道是把具体文件发出来呀，
作者: willjo     时间: 2008-4-26 17:51
学习~~说得真好~~
作者: zw5111     时间: 2008-4-26 22:18
楼主是单装微点嘛？如果不是，其他杀软先报毒杀了，微点也就不报了（有时已知病毒微点报还是瞒快）。
楼主先看看顶置帖。
作者: 红旗     时间: 2008-4-26 22:43
就怕来一个针对微点的引爆地雷，一旦探测到微点不正常，立即引爆盘中的“死”病毒。那就歇菜了。就这点担心。
作者: zr840217     时间: 2008-4-27 12:05
楼主，良好的上网习惯是很重要的，你以为你上一些病毒网站别的杀软就能发现吗？如果是新的病毒，发作了别的杀软都不会发现的，微点就不同了，总之你装上微点放心就是了T
作者: netslipper     时间: 2008-4-27 13:02
病毒只有将要运行时，微点才可以发现。

病毒文件虽然在你的电脑中，但是并没有运行，所以微点是不报的。
作者: 14497147     时间: 2008-4-27 19:14
别的先不说~
我装了微点之后（有几个月了）就没再中过毒。
就凭这点~微点绝对强大！
作者: 100000     时间: 2008-4-27 21:09
安全就行
上网速度快就行
其他的，不管了
好些理论上的东西、假设性的东西，看起来好象很有道理，但是仔细分析起来常常会站不住脚的，但很能迷惑人

:lol::D
作者: liuyingxt1     时间: 2008-5-4 21:06
LZ应该仔细学习一下微点的拦截...是在病毒破坏前拦截,而不是破坏后才拦截....
我用过N多杀软,虽然说微点目前没有扫描,但是从它的防御能力和占用CPU资源率综合考虑,绝对是最实用的..
原来我装正版的瑞星.防火墙整天报警什么蠕虫王,什么攻击一堆,后来换了别的杀软,从来没报过什么攻击,机器没有出现任何异常...不知道它报的是什么警...这样告诉用户它的防火墙在忙活么???
真正的好产品不是要想怎么出风头,而是从用户的安全出发...
整天报警,,,做广告,,它就好用么???
作者: liuyingxt1     时间: 2008-5-4 21:08
不要只听广告,要看疗效...
作者: kahaixiao007     时间: 2008-5-4 22:13
楼主新手，估计，肯定防火墙用的是默认的规则包1，而不是规则包5.

还有，有些网页病毒存放在临时文件夹中，用卡巴可以扫描出来，但是微点不报。
一直搞不懂是怎么回事……

不过微点的效果还是值得肯定的……
作者: zxf058     时间: 2008-5-14 23:04
10楼说的很好



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn