标题: 笑侃人生 有几个问题请工程师解答 [打印本页]

---

作者: 点饭的百度空间     时间: 2009-9-5 12:21    标题: 笑侃人生 有几个问题请工程师解答

http://hi.baidu.com/%B9%DC%CF%FE%C0%D7

军方使用的好像就微点一个吧？ 希望微点越来越好

U盘病毒惯用伎俩—隐藏文件夹 微点对于未知伪文件夹病毒防御机制是？

清除病毒后很多用户都找不到自己的文件夹 被病毒隐藏的正常文件夹微点能否成功还原？（修改文件夹的属性为不隐藏）

笑侃人生的建议：
把防御病毒的时间提前 在插上U盘是后台就自动做了，并修复文件夹，然后给用户一个提示 而不是用户双击后提示病毒，这个时间差给普通用户影响很大
通过某些特征（如大小，文件夹名称 文件名综合判断）
发现有隐藏文件夹的行为 就可以直接判断 符合病毒伪装的特征报为未知病毒然后比对白名单 排除误报
文件夹隐藏，该文件夹的名称和某个.exe文件的文件名相同并且文件大小小于2Mb 基本上可以判断了

我的意见：
如果一个未知程序 除了恶意隐藏所有文件 其他什么坏事都不干 微点没发现病毒行为 那用户就找不到自己的文件了
干脆微点在注册表保护里面增加 显示/隐藏所有文件和文件夹

---

作者: netsaga     时间: 2009-9-5 12:50
伪装文件夹的病毒我见过..，貌似我刚刚插上微点就提示发现病毒了.
另外对U盘病毒的建议:U盘中的伪装文件夹病毒在U盘插入的时候微点即可发现并提示删除,那么病毒就无法作出例如修改文件属性(隐藏)的操作,所以先生说的问题不是问题..

---

作者: yeahyeah     时间: 2009-9-5 16:53
微点杀了U盘病毒后就发生一系列的系统错误...

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn