标题:
建议修改未知病毒或木马
[打印本页]
作者:
lfx994122
时间:
2010-11-15 11:06
标题:
建议修改未知病毒或木马
建议在微点提示未知病毒或者木马的时候，增加限制权限运行。但我建议在这个时候启用虚拟机，并记录动作和修改，如果后面通过升级确认是病毒或木马，可以执行回滚，对于系统文件的修改，可以从微点官网下载后利用微点的高权限替换。这个过程可以自动完成，只需提醒用户就行。希望微点加强对流氓软件的防御，浏览器是以后互联网的主要工具，且不断呈现百花齐放的局面，但内核却只有几个，希望微点新版增加主流浏览器内核级的支持，谷歌的又是源码，研究应该不是太难。说实在的，谁把握了浏览谁就是下个互联网霸主。
作者:
win98sp123
时间:
2010-11-15 11:13
其实微点的系统日志里就有程序生产日志，注册表改变日志，非常不错的用来删除病毒。。。微点不仅仅是主防，而且是一个非常强大的系统辅助工具。。。就看你会不会用了。。。
作者:
lfx994122
时间:
2010-11-15 11:16
一般开启虚拟机会增加系统资源的占用，但我上文也提到，只在遇到未知程序的时候，可以后台启用虚拟机或者启发，这里可以参考百锐的启发器。对于感染型病毒，可以利用微点的自动提取机制，通过人工分析，一般逆向可以解毒而不必删除中毒文件，这位以后面向大型企业也提供了技术条件。
作者:
lfx994122
时间:
2010-11-15 11:20
2楼说的不错，“就看会不会用了”，我想微点为什么要搞智能主防呢，想通这个也就想通这句话了，会玩ARK工具的肯定能把微点发挥的很强大，但这些人又有多少在用微点或者杀毒软件呢。微点需要面对的是老百姓，需要的只是一些能“骗”的了自己面对病毒木马无知的心里的一般人。在智能化方面，微点还是有思路可以突破的，相比于主防是很难有较大突破了。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
