Board logo

标题: ===微点貌似对恶意BAT不敏感啊=== [打印本页]
作者: 飞翔的心情     时间: 2009-1-5 00:33    标题: ===微点貌似对恶意BAT不敏感啊===

现在网上很多人声称或者测试过恶意BAT过微点

/*已经屏蔽*/

[ Last edited by Legend on 2009-1-5 at 14:38 ]
作者: 飞翔的心情     时间: 2009-1-5 00:35
为什么微点对批处理无视（重大问题）？？？　　
http://bbs.kafan.cn/viewthread.php?tid=124872


为什么微点对批处理无视（重大问题）？？？　　
http://bbs.deepin.org/read.php?tid=288869


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－


微点主动防御

照微点官方超版话：

　　微点不会依据 单一的API动作 而报警，而是根据 程序一系列API动作 构成更有意义的行为，结合病毒 行为知识库 进行逻辑判断，综合分析这个程序是否是病毒


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－


　　那么，这 一系列的API动作 是依靠微点的“行为知识库”进行判断，当不符合该判断时，通过！

　　和特征码类似，必须依靠当前的 有限的“库” 进行对比！和HIPS的相似，都是依靠当前的 有限的“规则(库)” 来达到所谓的“自动化”


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－


　　下面的附件是 整个操作过程 的 视频录象

　　是以 一系列的API动作 形成的“危险动作”，经过微点的“行为知识库”判断后，通过！




　　运行后果：

　　　　　微点不能使用　、　系统崩溃　、　全盘文件被删除　（格式化不成问题）
作者: 飞翔的心情     时间: 2009-1-5 00:36
bat批处理再过微点..

　
１： 修改微点服务　　MPSVCService

２： 创建文件至启动项（文件含恢复微点）　　程序\启动

３： 重启电脑　　shutdown

４： 自动执行文件，恢复微点　　start

５： 此时可以 tftp下载程序并执行　　tftp　start

６： 启动微点　　start
作者: Legend     时间: 2009-1-5 00:49
您好，对于利用批处理命令等制作的恶意程序，由于此类程序不具有自我复制、传播等病毒和木马特性，不是病毒和木马，微点主动防御软件采用提取特征码应用特征值扫描技术防御。
楼主方便的话请将微点技术支持信息和过微点的批处理文件压缩后发送到support@micropoint.com.cn，发送邮件时请附带此贴链接，以方便跟踪处理，谢谢。
作者: 飞翔的心情     时间: 2009-1-5 00:58
如果是这个批处理ABT是存在删除系统文件  微点会报警吗
作者: Legend     时间: 2009-1-5 01:16
您好，对于利用批处理命令等制作的恶意程序，由于此类程序不具有自我复制、传播等病毒和木马特性，不是病毒和木马，微点主动防御软件采用提取特征码应用特征值扫描技术防御，也就是说，需要提取特征码后微点才会报警。
作者: 帆船     时间: 2009-1-5 02:16
这不是病毒，只是颗毒药
作者: snhao     时间: 2009-1-5 11:17
所有恶意行为都应予以拦截！
作者: 飞翔的心情     时间: 2009-1-5 12:22


  Quote:
Originally posted by Legend at 2009-1-5 00:49:
您好，对于利用批处理命令等制作的恶意程序，由于此类程序不具有自我复制、传播等病毒和木马特性，不是病毒和木马，微点主动防御软件采用提取特征码应用特征值扫描技术防御。
楼主方便的话请将微点技术支持信息和 ...

微点不是主动防御的吗？怎么还要提取特征值呢？？？？？
作者: dwadwwsaa     时间: 2009-1-5 23:44


  Quote:
Originally posted by 飞翔的心情 at 2009-1-5 12:22:



微点不是主动防御的吗？怎么还要提取特征值呢？？？？？

我有同样的问题？为什么要特征值？
作者: Legend     时间: 2009-1-5 23:49
微点软件以行为判断为主，特征判断为辅。
微点软件会先以特征判断进行识别，符合病毒特征直接报警已知病毒并提示删除处理，当病毒不在特征识别范围内时，一旦病毒运行发生病毒行为，微点软件将采用行为判断进行识别，对病毒行为及时拦截并明确报警属于哪种类型的未知病毒，提示删除处理。
作者: wsmurderer     时间: 2009-1-6 00:14
确实是一个问题，不管微点承不承认，用户关心的是杀软是否保护了机子不受破坏，不会跟你讨论批处理是不是病毒的问题，既然你不能保护好我的机子，那我为什么要用？这恐怕和微点的人性化智能化不相符合吧？
作者: wsmurderer     时间: 2009-1-6 00:16
所以微点想问题真的不能太死板。
作者: 御剑临风     时间: 2009-1-6 10:18
楼主的朋友说问题真的很客观的说。
作者: keyoushi     时间: 2009-1-7 01:32


  Quote:
Originally posted by wsmurderer at 2009-1-6 00:16:
所以微点想问题真的不能太死板。

顶这一句。
作者: IRonMarshal     时间: 2009-1-8 22:45
慢慢会完善的吧



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn