微点交流论坛

标题: 原来以为微点自保多nb，其实———— [打印本页]

作者: sxtylif 时间: 2009-11-11 09:20 标题: 原来以为微点自保多nb，其实————

今天把江民的实时监控程序给delete了（我自己delete的），准备使用微点
经过漫长的安装后，终于迎来了微点
界面有点复古（像工业时代风格）
在把江民的实时监控程序给delete时没有删它的sys文件
想试一下微点（主动防御强是肯定的，想试自保，看微点那么多hook有没有用）
结果我用kvpviwer。exe（江民进程查看器）把微点kill proccess了
暂且不说天ya、xuetr
虽然kv自己也抵挡不住自己的进程查看器和xuetr、天ya
但人家hook就inline了一个ntclose（kvfg。sys hooked）（kv2010）
而微点hook了那么多
却仍做不到不被kvpviwer。exe（江民进程查看器）把微点kill proccess了
失望————

作者: Legend 时间: 2009-11-11 09:24
感谢楼主的反馈，微点运行能识别的安全软件进行如此操作，而对微点不识别的，以及病毒行为结束微点的操作微点予以阻止。
若发现非微点识别软件能结束微点进程的行为，请楼主及时反馈给我们，感谢楼主对微点的支持。

[ Last edited by Legend on 2009-11-11 at 09:42 ]

作者: sxtylif 时间: 2009-11-11 10:14 标题: 没见过这种说法

你当在哄菜鸟？
意思是说天ya、xuetr等ark都是和微点商量好的才结束？
自己自保不强不要瞎说
加驱能杀微点的又不只一个
我用江民进程查看器杀掉微点后
微点在重启前就运行不了
斑竹你会说这也是商量好的

作者: sxtylif 时间: 2009-11-11 10:17
“感谢楼主的反馈，微点运行能识别的安全软件进行如此操作，而对微点不识别的，以及病毒行为结束微点的操作微点予以阻止。
若发现非微点识别软件能结束微点进程的行为，请楼主及时反馈给我们，感谢楼主对微点的支持。”
让卡饭论坛的听到后不笑死
微点是有谦让机制
但我没听过微点有关闭授权机制
关闭就启动不了了
我看哪个杀软都没这样的

作者: sxtylif 时间: 2009-11-11 10:19
微点杀进程强度太低

作者: sxtylif 时间: 2009-11-11 10:20
斑竹的态度太搞笑了
我是真心希望微点能改善

作者: 坐照 时间: 2009-11-11 10:30
可能结束微点的进程吗？
我试了一下，微点纹丝不动嘛

作者: sxtylif 时间: 2009-11-11 10:33 标题: 我结束了

rt
肯定能结束
注意：江民进程查看器（kv2010）
不是冰刃
绝对能结束
信不信由你
不是让哪个微点结束江民（结束不了）
而让江民结束微点（能成功）
不要搞混

[ Last edited by sxtylif on 2009-11-11 at 10:35 ]

作者: Legend 时间: 2009-11-11 10:35
为了便于部分有进一步需求的用户调试或查看相关信息，或者遇到特殊问题时处理需要，微点设计上即是允许经分析确认过的安全软件或安全工具，对微点自身程序进行操作的，您所遇到的这个情况是正常的，请您放心使用。

用户自行使用此类经过分析确认的工具进行操作产生的程序行为，属于用户自身手工发出的，微点不会去拦截。对于通过程序调用、非用户自行操作产生的程序行为若对系统网络安全构成威胁的话，微点是可以有效拦截处理的，请您放心使用。
感谢您对微点的细致测试和反馈！

作者: sxtylif 时间: 2009-11-11 10:38 标题: 那微点给我拦截一下天ya、xuetr的攻击

能拦截吗？
反问斑竹

作者: sxtylif 时间: 2009-11-11 10:41
天ya、xuetr加驱后
微点拦也拦不住
“但我没听过微点有关闭授权机制
关闭就启动不了了
我看哪个杀软都没这样的”
这如何解释
我本来只提建议
看到回答
窝火的不行
害的我浪费如此长时间

作者: Legend 时间: 2009-11-11 10:53
用户自行使用此类经过分析确认的工具进行操作产生的程序行为，属于用户自身手工发出的，微点不会去拦截。

作者: sxtylif 时间: 2009-11-11 11:00 标题: 如果病毒————微点就死了

用按键精灵模拟鼠标键盘
点开xuetr
用按键精灵里的call findpic找到微点进程
再模拟右键单击
强制结束进程
微点over了
更何况，微点认为天ya为风险程序，并不在可信或安全软件里，在其他软件列表里
所以斑竹的话不攻自破了
不在可信列表

作者: 点饭的百度空间 时间: 2009-11-11 11:06

无法结束微点

作者: jackybaby 时间: 2009-11-11 11:15
LZ根本不犯不着用xuetr之类专业工具，你可以想象病毒木马直接点微点的卸载文件就把他卸了，干干净净，毫无还手之力，嘿嘿。

作者: 冒牌观察员 时间: 2009-11-11 11:25
江民都快完蛋了，还有人用江民？！
死要钱的江民，你不要不说你用的是江民，谁知道还有这个杀软

作者: Legend 时间: 2009-11-11 11:28

Quote:

Originally posted by jackybaby at 2009-11-11 11:15:
LZ根本不犯不着用xuetr之类专业工具，你可以想象病毒木马直接点微点的卸载文件就把他卸了，干干净净，毫无还手之力，嘿嘿。

微点运行时，会对您的系统和网络进行实时监控，一旦发现程序有病毒行为，微点即可有效拦截，您所提及到的这种情形不会发生，微点会首先将病毒拦截阻止，然后给用户提示，您按照推荐操作即可，也就不会有病毒的下一步行为，去调用微点的卸载程序。
非微点识别的程序，和有害程序是有区别的，比如说一些行业软件或软件爱好者编写的软件，微点识别它有一个过程，对其微点也是监控，然后以行为判断之。
感谢您对微点的支持，如有任何疑问，请及时联系我们。

作者: tustin 时间: 2009-11-11 11:31

Quote:

Originally posted by sxtylif at 2009-11-11 11:00:
用按键精灵模拟鼠标键盘
点开xuetr
用按键精灵里的call findpic找到微点进程
再模拟右键单击
强制结束进程
微点over了
更何况，微点认为天ya为风险程序，并不在可信或安全软件里，在其他软件列表里
所以斑 ...

看来您对微点的认识还不是很深，我来解释一下：
对于您所说“并不在可信或安全软件里，在其他软件列表里”——这只是微点对软件的大体归类，主要是方便初级用户的，不在可信程序里面的软件并不代表不可信

举个例子吧
我电脑里面装有工商银行U盾的相关软件，微点把他归类为了网络软件，我个人认为不太准，因为这个软件不好归类，所以我反倒觉得放在其他软件里面更好。所以，微点把一些软件放在其他软件里面并不能说明什么，这仅仅是方便初级用户的一个大体软件归类而已。

[ Last edited by tustin on 2009-11-11 at 11:37 ]

附件 1: QQ截图未命名.jpg (2009-11-11 11:37, 16.57 K,下载次数： 44)

作者: hengheng16 时间: 2009-11-11 11:37
。。。看下来，感觉LZ的行为有点像君要臣死，臣不得不死，但是臣死了，君却说，你怎么可以死，死了就不是忠臣。。。
版主说这么明白了，用户操作关闭微点，微点是不反抗的，只有病毒自发的关闭微点行为，微点才会拦截~~~

作者: jackybaby 时间: 2009-11-11 11:49

Quote:

Originally posted by Legend at 2009-11-11 11:28:

微点运行时，会对您的系统和网络进行实时监控，一旦发现程序有病毒行为，微点即可有效拦截，您所提及到的这种情形不会发生，微点会首先将病毒拦截阻止，然后给用户提示，您按照推荐操作即可，也就不会有病毒的下 ...

我当然知道，只是说个反话，以示LZ的想法有荒谬。他想象的事情需要很高权限才行，问题是权限怎么得来。

作者: HomeSGerMine 时间: 2009-11-11 11:53
被安全工具结束不构成微点对病毒的自我保护缺失，毕竟病毒有一连串的行为，他不可能什么都不干就只是结束微点的进程吧？那就不是病毒了...

作者: wangsen1987 时间: 2009-11-11 11:57
真让人无语了
用江民进程查看器关闭了微点的进程然后就说微点自我保护不够强（这是用户自主操作的，微点又不是手动hips连用户操作都要拦截）
楼主想想吧，你个病毒木马想结束微点得有权限吧，关键是这个权限怎么得来？你中毒了再装微点当然没辙了因为人都运行得到权限了你装啥都玩完
不是说没有能过微点的（我是没见过但我知道肯定有）但是你就那么倒霉遇到了啊？微点也没说保证100%安全吧

[ Last edited by wangsen1987 on 2009-11-11 at 11:59 ]

作者: nange463499510 时间: 2009-11-11 16:44
江民2009都不能结束微点进程的，2010咋这么强大了？？

作者: tustin 时间: 2009-11-11 17:04

Quote:

Originally posted by nange463499510 at 2009-11-11 16:44:
江民2009都不能结束微点进程的，2010咋这么强大了？？

微点允许可识别的安全软件结束进程

作者: qqwangtao 时间: 2009-11-11 17:40
有点明白了。楼主是说假若某个木马具备像冰刃，xuetr ，天邪狙剑一样的强大的进程管理器功能，能杀死任何进程！那么，微点也就不在话下了？？！！
————估计目前情形下，只有“全智能高级木马”才会像楼主那样做的！（自己搜索一个强大的任务管理器，自己打开运行这个工具，在删除其他进程的时候，先要识别自己别把自己再干了！）:D:D:P呵呵！估计还要取得，ADMIN权限！嘎嘎！

[ Last edited by qqwangtao on 2009-11-11 at 18:11 ]

作者: thundery 时间: 2009-11-11 19:00
楼主编个毒出来把微点干掉好了。。这样你就能说服微点了。。

作者: HONEY0806 时间: 2009-11-11 19:09

Quote:

Originally posted by Legend at 2009-11-11 10:35:
为了便于部分有进一步需求的用户调试或查看相关信息，或者遇到特殊问题时处理需要，微点设计上即是允许经分析确认过的安全软件或安全工具，对微点自身程序进行操作的，您所遇到的这个情况是正常的，请您放心使用。 ...

灰常赞同！！！！！！！！！！

作者: guolugui 时间: 2009-11-11 20:03

Quote:

此人目中无人啊！
江民是名气不大，技术不算太高，可人家一定的技术也还在那里，怕微点不一定比人家高吧？！

作者: guolugui 时间: 2009-11-11 20:06

Quote:

Originally posted by thundery at 2009-11-11 19:00:
楼主编个毒出来把微点干掉好了。。这样你就能说服微点了。。

干微点的毒不需要毒，但过微点的木马倒还是有的，但绝不会发出来~

作者: zhcoffish 时间: 2009-11-11 21:08
你不用江民进程查看器结束，直接在进程中就可以结束啊，这很正常啊，难道别的杀软不是这样的？

作者: 饭桶小白 时间: 2009-11-12 09:30
建议lz用微点结束以下江民的进程，你会不会也得出江民的自我保护是多么的垃圾，那么容易就被干掉了！我曾用微点轻易关闭过360、金山、瑞星、比图斯的进程！

不过我还是建议微点禁止一切可以关闭微点进程的方法！管他出于什么目的！以前微点在系统的进程管理器也可以关闭的，后来不也禁止了嘛....要不加个增强自我保护的功能，如果要超强自我保护的就点上！

作者: sxtylif 时间: 2009-11-12 11:40

Quote:

Originally posted by 点饭的百度空间 at 2009-11-11 11:06:

无法结束微点

微点的文件夹有自我保护，表现出来为拒绝访问，所以删除不了。
你试一下，直接把微点所有进程选中，再右键结束进程，连强制结束都不用选，直接点确定，微点就毙命了，重启之前都提示加载失败。

作者: sxtylif 时间: 2009-11-12 11:46

Quote:

Originally posted by 冒牌观察员 at 2009-11-11 11:25:
江民都快完蛋了，还有人用江民？！
死要钱的江民，你不要不说你用的是江民，谁知道还有这个杀软

拒绝口水——我又不是枪
怎么，我就爱用，适合中级用户用，菜鸟看不懂情有可原。
虽然查杀率不高
但是进程查看器很强大，目前我所知的ark/杀软里只有天ya结束不了
剩下的都被干了
非常喜欢

作者: sxtylif 时间: 2009-11-12 11:52

Quote:

Originally posted by hengheng16 at 2009-11-11 11:37:
。。。看下来，感觉LZ的行为有点像君要臣死，臣不得不死，但是臣死了，君却说，你怎么可以死，死了就不是忠臣。。。
版主说这么明白了，用户操作关闭微点，微点是不反抗的，只有病毒自发的关闭微点行为，微点才会 ...

如果病毒先伪装，伪造数字签名，再显示一个1像素的透明窗口，并加驱模拟鼠标键盘，使微点误认为这是用户运行的程序，并在微点感到不对前加驱干掉微点。
那么————

作者: sxtylif 时间: 2009-11-12 11:55

Quote:

Originally posted by jackybaby at 2009-11-11 11:49:

我当然知道，只是说个反话，以示LZ的想法有荒谬。他想象的事情需要很高权限才行，问题是权限怎么得来。

不知道加驱后可以对系统进行什么操作？
没听过按键精灵？
看来我比你知道的软件多。
www.vrbrothers.com/cn/qmacro/
好好看看

作者: sxtylif 时间: 2009-11-12 11:57

Quote:

Originally posted by HomeSGerMine at 2009-11-11 11:53:
被安全工具结束不构成微点对病毒的自我保护缺失，毕竟病毒有一连串的行为，他不可能什么都不干就只是结束微点的进程吧？那就不是病毒了...

病毒是先绕再结束最后才破坏
结束微点后微点还能监控病毒行为吗？

作者: sxtylif 时间: 2009-11-12 12:02

Quote:

Originally posted by qqwangtao at 2009-11-11 17:40:
有点明白了。楼主是说假若某个木马具备像冰刃，xuetr ，天邪狙剑一样的强大的进程管理器功能，能杀死任何进程！那么，微点也就不在话下了？？！！
————估计目前情形下，只有“全智能高级木马”才会像楼主那样 ...

这里我说的只是不太会做驱动的初级病毒
让chenhui530/linxer/mj0011做一个驱动
直接加驱后就可以结束微点进程
没必要麻烦
建议看下按键精灵
www.vrbrothers.com/cn/qmacro/
你就不会觉得我说的callfindpic/模拟鼠标键盘奇怪了
里面都能实现，很好用

作者: sxtylif 时间: 2009-11-12 12:05

Quote:

Originally posted by zhcoffish at 2009-11-11 21:08:
你不用江民进程查看器结束，直接在进程中就可以结束啊，这很正常啊，难道别的杀软不是这样的？

请用任务管理器给我结束微点
能结束我佩服死你

作者: sxtylif 时间: 2009-11-12 12:06

Quote:

Originally posted by 饭桶小白 at 2009-11-12 09:30:
建议lz用微点结束以下江民的进程，你会不会也得出江民的自我保护是多么的垃圾，那么容易就被干掉了！我曾用微点轻易关闭过360、金山、瑞星、比图斯的进程！

不过我还是建议微点禁止一切可以关闭微点进程的方法 ...

早试过结束不了

作者: jackybaby 时间: 2009-11-12 13:31

Quote:

Originally posted by sxtylif at 2009-11-12 11:55:

不知道加驱后可以对系统进行什么操作？
没听过按键精灵？
看来我比你知道的软件多。
www.vrbrothers.com/cn/qmacro/
好好看看

唉，如果你主观上想干掉微点，太容易了，还要加驱吗？还要专业工具吗？你有至高无上的权利啊，你这样测试没任何意义，如果你能找到个木马是可以直接获得这种权力的，那讨论这个还有点意义。另外：病毒想过你，并不一定要结束你进程。
而且你的这个回复有广告嫌疑。

[ Last edited by jackybaby on 2009-11-12 at 13:33 ]

作者: sxtylif 时间: 2009-11-12 15:20

Quote:

Originally posted by jackybaby at 2009-11-12 13:31:

唉，如果你主观上想干掉微点，太容易了，还要加驱吗？还要专业工具吗？你有至高无上的权利啊，你这样测试没任何意义，如果你能找到个木马是可以直接获得这种权力的，那讨论这个还有点意义。另外：病毒想过 ...

按你的说法，那微点连setinformation都不要防了，因而直接让任务管理器结束了也可以。
现在的病毒不是上个世纪的，上个世纪是病毒逃避杀毒软件查杀，本世纪是病毒直接与杀软对抗，看谁能坚持到最后谁就取得胜利。
这几年恶性病毒还少吗？熊猫/机器狗/磁碟机————80%都与杀软直接对抗，夺取系统控制权。你主防再强进程被结束不还是没用，比如说警察有一把很强的枪但他没穿防弹背心被杀手害了，纵然他的枪再强，但人死后还是看不见也用不了。
注意我们这里探讨病毒怎样无声息破解微点自保，不是看微点拦截木马的消息钩子，也不是看病毒任微点摆布
我有至高无上的权力？我对微点说你死吧微点就关了？
因此看不懂你的意思
我只希望微点能做的更好
实际我也不想再争论，只是看到有些人认为微点无敌才愤怒，纯粹不懂在瞎说。
任何事物都有一些漏洞，即使hips也是
mj0011也实践过
但他自己也不一定能做到绝对防御的hips
微点是不错，但也不是万能的，对微点应该有一种平常心态。
而不是认为装了微点就万事大吉
只有真正会运用
即使再生涩再繁琐得工具也能运用自如，达到好的效果
建议多看卡饭论坛，了解些基本问题
还有按键精灵只是一种辅助工具，使一些繁琐操作便简单
我只是说可以利用，没有打广告之意
再说我到杀软论坛打这软件广告我疯了？
我只想说：巧妙运用好的工具可以达到一些平常做不到的效果

作者: sxtylif 时间: 2009-11-12 15:26

Quote:

为什么一定要直接？病毒/木马是不择手段的。难道还去跟你的qq说：求你了，qq。exe，把你输入框里的帐号密码告诉我吧？
哪个木马是这样？
先结束了进程，对病毒来说风险就小，特别是微点一类的，可以阻止微点拦截病毒行为，更有保障。（因为这样微点监控不到了，也不会记录/判断，也防止用户根据微点记录手动逆向杀毒

作者: hengheng16 时间: 2009-11-12 15:38

Quote:

Originally posted by sxtylif at 2009-11-12 11:52:

如果病毒先伪装，伪造数字签名，再显示一个1像素的透明窗口，并加驱模拟鼠标键盘，使微点误认为这是用户运行的程序，并在微点感到不对前加驱干掉微点。
那么————

我只能说。。。现在好像还没有这样的病毒。
我不是很懂这个，但是感觉，病毒要进行楼主所说的前期步骤，一般来说微点已经发现并阻止了。
你这个假设就如同我已经有开门的钥匙了，进了门以后还要把门砸掉。。。问题是，你这把钥匙能拿到么？

作者: sxtylif 时间: 2009-11-12 15:50

Quote:

Originally posted by hengheng16 at 2009-11-12 15:38:

我只能说。。。现在好像还没有这样的病毒。
我不是很懂这个，但是感觉，病毒要进行楼主所说的前期步骤，一般来说微点已经发现并阻止了。
你这个假设就如同我已经有开门的钥匙了，进了门以后还要把门砸掉。。 ...

微点不是见到加载驱动就拦截吧？
如果这样，微点就没有智能可言，微点就不是微点了
微点只会继续监控
先通过一个能绕过微点的样本绕过微点（已经有这样的了，可以去搜集）
伪装后再干掉微点
也有可能

作者: hengheng16 时间: 2009-11-12 16:00

Quote:

Originally posted by sxtylif at 2009-11-12 15:50:

微点不是见到加载驱动就拦截吧？
如果这样，微点就没有智能可言，微点就不是微点了
微点只会继续监控
先通过一个能绕过微点的样本绕过微点（已经有这样的了，可以去搜集）
伪装后再干掉微点
也有可能

找个能K掉微点的病毒出来吧。。。我用我的电脑做实验。。。

作者: sxtylif 时间: 2009-11-12 16:05

Quote:

Originally posted by hengheng16 at 2009-11-12 16:00:

找个能K掉微点的病毒出来吧。。。我用我的电脑做实验。。。

？
能绕微点的病毒有
能k微点的ark有
但目前似乎没人做同时能k掉微点/绕过微点的病毒
找不到

作者: wyzsh 时间: 2009-11-12 18:18
有程序做出病毒行为比如删除文件微点会拦截
要是人为操作删除文件微点也拦截那还像话么？

作者: 理想未来 时间: 2009-11-12 21:50
楼主的水平一般啊

微点允许识别的程序对微点进行操作。不识别的不允许

【用户行为】微点不会拦截

还有你难道关机微点也要拦截吗？你格式化重装系统微点也要拦截吗？

你卸载微点是不是也要拦截？你卸载微点你是不是更厉害？:D

楼主好好学习吧~

作者: 理想未来 时间: 2009-11-12 21:56
别用这些没用的工具了，（微点允许识别安全工具对微点进行操作的）

楼主可否拿出几个病毒样本？（你既然知道你所说的这些工具可以结束微点）

难道别人就不知道？为什么过微点的病毒很少呢？是微点的知名度低？还是垃圾？

【欢迎楼主来这里讨论】或其他微点爱好者专业论坛

卡饭的微点区
http://bbs.kafan.cn/forum-49-1.html
来这里跟他们交流切磋

卡饭的天天微点测试
微点主防+扫描总检测率统计
http://bbs.kafan.cn/thread-585514-1-1.html

微点主动防御软件测试
http://bbs.kafan.cn/thread-585263-1-1.html

提出你的技术见解

作者: 理想未来 时间: 2009-11-12 21:58
请楼主拿出样本上报官方或者发给爱好者测试

作者: kihiuyhjgh 时间: 2009-11-12 22:06
没有样本，没用说服力
请楼主拿出最新的病毒样本来，
我们大家一起为你测试。不同的系统环境，不同的微点版本
测试结果更有说服力。

作者: kihiuyhjgh 时间: 2009-11-12 22:07
楼主根本不懂微点啊。估计用的没几天。

作者: isidda 时间: 2009-11-13 01:17

Quote:

有具体样本吗？请上报或者给微点爱好者测试这样更有说服力

不然只能理解你自己的想象。样本说明一切。

作者: isidda 时间: 2009-11-13 01:18

Quote:

Originally posted by sxtylif at 2009-11-12 12:06:

早试过结束不了

我使用微点测试可以结束360、金山、瑞星。

作者: smile5ha 时间: 2009-11-13 11:37
感觉楼主需要的是一个强悍的流氓软件。让用户采用任何方法也不能卸载或者结束运行。
个人感觉工具对自己有用就行了。楼主觉得微点不是一个让您满意的流氓软件可以考虑更换。一个老老老老老老老老微点用户。虽然没花钱购买服务。一直用的试用版，感觉很满意。适合自己的简单工具

[ Last edited by smile5ha on 2009-11-13 at 03:39 ]

作者: han 时间: 2009-11-13 18:12
楼主（系统管理员，人）用工具（或不用工具）结束微点进程成功，超版已经解释清楚，但楼主可能认为是狡辩。根据个人所用微点情况看，管理员能用工具或手动关闭微点，而且早期很容易，将此过程码成脚本或程序也容易办到，但是施用效果截然不同。
总之，人为关闭和卸载微点容易，用程序实行这个功能想起来容易，操作起来难。但世界之大，难保高人能够或已经实现，但又如天龙八部里的扫地僧所说：真正达到那种境界的人又往往不屑做这样的事。

其实类似问题主要是初用微点的用户所担心或好奇的，随着使用时间的增长，回头再看自己曾经的顾虑是不必的，正如欧阳疯的——老夫会给你那么大的一个死穴！据说，一些“高手”振奋而来，后来便杳无音讯了。

关于卸载，其实微点随便来个卸载图样验证（就是随机从库里拿涂鸦让你认，认准了就通过，谁错了就阻止）就能防止非人为卸载，但微点目前未这样做，不是没想到，这正是它君子之处（我始终认为那种卸载需要理由，卸后还要联网打照面的软件真××的俗）。

以下一点是我提出的：
使用0.29版的XUETR能够强制删除微点文件夹里的部分（估计除使用的部分）文件，不知官方认为这需要保护不？

作者: snhao 时间: 2009-11-13 19:58
是啊，微点不是很牛B，牛B的是楼主。
这年头自以为是人还真不少......

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn