标题:
微点的缺点，希望出了扫描能够改进
[打印本页]
作者:
micky
时间:
2007-9-28 11:51
标题:
微点的缺点，希望出了扫描能够改进
拦截病毒以后会留下没删除的尸体或者注册表修改。
例：运行一个u盘毒，成功拦截，杀掉，但是。。。映像劫持被改，没提示，没还原。。。
鸽子一个，留下system32下一个system文件。
等等类似例子很多，微点应该在还原上多下文章。不然时间久了，电脑就成一个大垃圾箱了，同时系统也会被改得面目全非。
例如应该先删exe再删dll的,它先删dll再删exe,结果dll删不去,exe删了之后那个dll就不管了细心对比下删dll和删exe的日志里的时间就会发现修复顺序错误这个严重问题,有时它删不去会延时删除,但是有时只是随便复制一下病毒的dll到隔离区有时微点的手动模块检测会检测到可疑的dll,但是发现那个dll其实已经删除,真是诡异的事情。
作者:
Legend
时间:
2007-9-28 12:20
谢谢楼主的反馈和建议。
微点主动防御软件会记录进程的动作，包括注册表修改，生成的文件等。如果发现某个进程要产生危害行为，微点会及时拦截并报警，然后根据其动作日志作还原处理。
如果楼主有具体的样本程序，请您发送到
virus@micropoint.com.cn
邮箱，并简要说明情况，由微点专业人员测试分析，并会及时给您回复。
作者:
安立奎
时间:
2007-9-28 19:18
嗯嗯,楼主说的这个微点的缺点确实是个很大的不足之处
作者:
消磨时光
时间:
2007-9-28 19:21
楼主的建议不错，微点在这方面还是要下点功夫，不然成花瓶了！
作者:
小不点儿
时间:
2007-9-28 22:42
不断给系统增加垃圾,这点是不好,以后微点就会有所改进不?
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
