微点交流论坛

标题: 想请问一下微点的技术人员 [打印本页]

作者: baijie 时间: 2009-1-17 01:38 标题: 想请问一下微点的技术人员

请问微点的技术人员，经常“杀”完病毒或者木马，系统就会不正常，请问你们是如何处理这个问题的？江民公司的KV2009(http://www.jiangmin.com/news/jia ... /2008101593929.htm)对这个问题有较好的处理，你们是如何做的？另外什么时候能够加入扫描引擎

[ Last edited by baijie on 2009-1-17 at 01:39 ]

作者: Legend 时间: 2009-1-17 05:03
对于微点来说，如果自动判断出一个病毒或木马，微点会自动拦截，并报警提示删除，在删除的同时，将其所做的操作进行还原。

微点的扫描引擎正在内部测试，请关注微点的网站。

作者: jr21066 时间: 2009-1-17 10:00
病毒感染系统后,会修改系统的很多地方.杀毒软件在清除病毒时也会修复相应项的.
但病毒的变化非常快.所以修复工作很难.也不容易处理的很好.

微点在病毒运行时就可以拦截其运行.所以在安装完新系统后就安装微点效果最佳.

作者: wangguofeng 时间: 2009-1-17 19:11
就是希望扫描早点出来这样还会有一大批使用者

作者: baijie 时间: 2009-1-18 00:13 标题: 致：微点技术人员

根据管理员上面的回答，是否可以认为实际上微点软件也做到了：根据病毒一步步的“操作”或者病毒一步步的“行为”，针对病毒的“操作”或“行为”进行逆向操作，从而对被病毒感染的系统进行修复，以防止病毒感染后的系统“杀”掉病毒后系统不正常。因为经常有网友会遇到类似这样的问题，我自己也经常出现这样的情况，所以经常是发现了病毒不敢杀毒。

[ Last edited by baijie on 2009-1-18 at 00:15 ]

作者: zqrsc 时间: 2009-1-18 14:16

Quote:

Originally posted by baijie at 2009-1-18 12:13 AM:
根据管理员上面的回答，是否可以认为实际上微点软件也做到了：根据病毒一步步的“操作”或者病毒一步步的“行为”，针对病毒的“操作”或“行为”进行逆向操作，从而对被病毒感染的系统进行修复，以防止病毒感染后 ...

在微点监控工作的情况下，病毒或可疑程序在感染或发作过程中的一切举动都将在微点判定有害后终止并回滚有害操作。目前对于安装微点并运行前病毒的感染类操作可能回滚不完善（注意是未知样本）对于已知样本的回滚完全没有问题。
:D
同时，微点的扫描引擎正在内测，请关注官网的公告。

作者: baijie 时间: 2009-1-18 20:30 标题: 能不能解释一下“回滚”

江民也说到了“回滚”机制，楼上的版主也说到了微点软件也有“回滚”机制，能不能微点公司的技术人员权威的解释一下，究竟江民软件和微点软件所说的“回滚”机制到底是什么？被江民炒得沸沸扬扬的，感觉很神秘。

[ Last edited by baijie on 2009-1-18 at 20:34 ]

作者: baijie 时间: 2009-1-18 20:38 标题: 能不能请微点的技术人员权威的解释一下

Quote:

Originally posted by zqrsc at 2009-1-18 14:16:

在微点监控工作的情况下，病毒或可疑程序在感染或发作过程中的一切举动都将在微点判定有害后终止并回滚有害操作。目前对于安装微点并运行前病毒的感染类操作可能回滚不完善（注意是未知样本）对于已知样本的回 ...

江民也说到了“回滚”机制，楼上的反病毒区版主也说到了微点软件也有“回滚”机制，能不能微点公司的技术人员权威的解释一下，究竟江民软件和微点软件所说的“回滚”机制到底是什么？被江民炒得沸沸扬扬的，感觉很神秘。

作者: 节约用水 时间: 2009-1-19 10:13
当一程序进入系统后，有病毒行为时，微点立即查杀，并将病毒所做的操作还原成病毒进入时的状态。

作者: dd76841973 时间: 2009-1-19 11:13
哦原来是这样的回滚机制啊这个还不错

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn