标题:
微点试用感受
[打印本页]
作者:
悠然
时间:
2007-1-15 11:39
标题:
微点试用感受
用了一段时间了,说一下我的感受.
微点的主动防御确实不错.对于木马等程序的查杀有特效.如木马试图拷贝自身至某文件夹,试图修改PE文件,这个时候微点便通知用户作出选择,可将病毒自身,以及释放文件删除.这在其他软件中是没有的.此项包含了几乎所有木马病毒的行为特征.
另外微点也有传统杀软的特征码查杀.但是其病毒库极少.建议增加一个选项,使用户可选择是否应用特征码查杀.毕竟系统资源是宝贵的.微点的资源占用确实大了点.这点需要改进一下.
另外的有个疑点,我没具体测试.如一个木马,不拷贝自身至别的文件夹,不释放程序,只是运行后注入系统进程.那微点还会报警吗?我心里感觉微点是不会报警的,如真是这样,那实在需要改进了.别忘记到时候给我一个终身用户的奖励:lol:
另外是界面的问题.金属风格,太冷了.我想大多数用户还是喜欢温暖的界面.
先说到这里,有时间做详细评测.
[
Last edited by 悠然 on 2007-1-15 at 11:43
]
作者:
Legend
时间:
2007-1-15 11:50
谢谢楼主的支持与建议，欢迎您继续做深入的测试使用。
微点主动防御软件占用系统内存一般在15-20M左右，微点主动防御软件依据程序行为判断病毒，程序有了病毒的行为微点就会处理他的，微点的判断机理是一套复杂的逻辑判断过程，并不只是单一的动作，而病毒要想达到迫害用户电脑的目的必然会去做一组有意义行为，不可能只是单一的一个注入的动作。关于界面的问题，谢谢您的建议，我们会不断地完善的。
作者:
hua
时间:
2007-1-15 12:13
用了几天，感受和楼主说的一样，增加一个特征码查杀很有必要，比如下载一个新软件能自动查杀一下，让病毒.木马进不来，这样普通用户用起来会更放心，用户群也会更广一点。
又比如使用一个新软件，总要提示是否放行或禁用，用户不知这个软件是否带毒，虽说病毒一有行为微点就会查杀，但一般的人总会觉得心虚虚的。
感觉上这个杀软挺好的，但好象现在这个软件比较适合有点基础的人用。
现在这个界面虽然很酷，年轻人比较喜欢，但我想上点年纪的人比较喜欢暖色调的，所以希望能有几种可供用户选择。
作者:
悠然
时间:
2007-1-15 12:43
谢谢管理员回复.
我的意思是,一个木马,不释放文件,无拷贝自身等动作.只是注入到系统进程内(比如远程注入),那微点是不是报警?
作者:
Legend
时间:
2007-1-15 12:44
被微点主动防御软件拦截并报警的程序肯定是有病毒的行为，推荐默认删除处理；如果您发现存在误报可以把您的样本发到
virus@micropoint.com.cn
我们会具体测试分析的。
同样谢谢您的相关建议。
作者:
Legend
时间:
2007-1-15 13:28
Quote:
Originally posted by
悠然
at 2007-1-15 12:43:
谢谢管理员回复.
我的意思是,一个木马,不释放文件,无拷贝自身等动作.只是注入到系统进程内(比如远程注入),那微点是不是报警?
如果您有这样的木马样本可以发到
virus@micropoint.com.cn
我们具体测试分析下；
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
