Board logo

标题: 微点是不是查不能以前的病毒啊 [打印本页]

作者: 在天之鸟     时间: 2007-2-3 10:50    标题: 微点是不是查不能以前的病毒啊

我这里有以前好多病毒的样本,可是微点一个也没有查到,这是怎么一回事啊
作者: weiyi8183     时间: 2007-2-3 10:55
他是靠行为分析,样本不运行是查不出来
作者: Legend     时间: 2007-2-3 11:07
微点主动防御软件是依据程序行为判断病毒的,程序有了病毒的行为微点就会处理他的。楼主可以把您的样本发到virus@micropoint.com.cn我们具体测试分析下;欢迎大家做深入的测试使用。
作者: roby     时间: 2007-2-3 11:40
对了 如果一段代码被复制到一个记事本,在复制过程中微点可以查杀到不.幕名而来的偶.呵呵.听说把一段代码复制并且放到记事本保存这个过程好的杀度软件可以在复制的时候查杀到,其次就是放到记事本并且保存之后被查杀到并立即删除这个文档,再次的就是保存完毕后运行杀毒软件查杀到,最差的就是专门查杀这个文挡都杀不出毒的.
作者: Legend     时间: 2007-2-3 11:44
您所说的情况属于测试特征值扫描技术的测试代码,代码本身并不是真正意义的有害程序,没有病毒的行为,而微点是以程序行为判断病毒的,程序有了病毒的行为微点就会处理他的
作者: roby     时间: 2007-2-3 11:48
了解.>.< 谢谢lz大人.




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn