标题:
主防2.0行为盲区
[打印本页]
作者:
lxjbernie
时间:
2011-11-29 15:24
标题:
主防2.0行为盲区
在卡饭下载了“QQ黏虫”样本，实机运行后，微点无任何反应。
（我的微点主动防卸2.0是9月份的，之后没升过级。）
这是否说明“QQ黏虫”进入了微点主防的行为判断的盲区？谢谢。
另外：我不喜欢右键扫描，我觉的微点不是靠这个的，所以扫描没意思。希望在正式出来前，提供个按装选择。
作者:
Legend
时间:
2011-11-29 16:16
楼主您好
请将样本文件发送到
virus@micropoint.com.cn
作者:
huangzeng
时间:
2011-11-29 21:25
偶现在感觉微点的主防也是不如以前了，有点晕。
作者:
meihaosuda
时间:
2011-11-29 22:13
请问楼主运行时联网了不？QQ开着没有？病毒运行需要起条件的，如果不具备条件，即使打开病毒，也是运行不会成功，因此就此而言是没有有害动作，所以微点就会不报。
具体运行参见
http://bbs.micropoint.com.cn/showthread.asp?tid=84765&fpage=1
[
Last edited by meihaosuda on 2011-11-29 at 22:16
]
作者:
烧烤酱
时间:
2011-11-30 09:30
意思是微点必须联网才能杀毒？不联网不能用么？
作者:
真小读者
时间:
2011-12-1 16:14
楼上误解了。QQ黏虫既然是盗号木马，他的恶意行为就必然会有他的触发机制，比如QQ账号及密码输入窗口出现。然后他会联网向特定主机发送该账户及密码。这也就是QQ黏虫的两大主要行为。
微点是主动防御软件，他主要靠判断程序行为来确认病毒木马的。因此，虽然你实机运行了木马，但是如果你没开QQ，黏虫的恶意行为并未被触发，因此微点不报是正常的。或者你没有联网，即使黏虫获取了你的账户及密码，但是由于处于断网状态，他无法发送密码账户，因此微点不会检测到他的恶意行为，因此就不会报。
粗浅认识，或有不对，请官方人员及高手指正
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
