Board logo

标题: 微点出现的问题提问 [打印本页]
作者: 5992916     时间: 2007-11-23 08:35    标题: 微点出现的问题提问

今天收到了新的微点升级序列号，到微点的官方网站下载了，装后重启系统发现问题如下：

1.点击了微点的诊断按钮，结果微点的检测死掉了，一直都在侦测，怎么也关不上，关闭软件重新开启后正常。

2.微点为什么不支持文件的扫描？
我专门下载了一个为杀毒做测试的病毒包，其中包含了3500多个病毒，想通过微点试一下，但是微点的不支持让我很费解，因为无法扫描，如果我用迅雷的下载了一个压缩包是不是也不扫描呢？这样安全性不就大大降低了，如果只有在运行的时候才能检测，那病毒感染系统的几率也就增加了50%（假设裸机的中毒比率为100%，安装微点后降低50%）

3.刚在网上搜到一个代吗，为微点做测试，结果。。。。。哎 卡巴会弹出病毒警告，关闭卡巴，使用微点，结果怎么打开移动，微点都不报错，这个问题比较严重
详细信息：
此病毒代码由欧洲计算机防病毒协会提供

把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应，那您就可以初步放心了。。。注意,本病毒代码绝对不会伤害到机器.请放心!!!

--------我是分割线,不要复制我,复制我下面的代码---------------------

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

--------我也是分割线,不要复制我,复制我上面的代码-----------------

这段代码是欧洲计算机防病毒协会开发的一种病毒代码，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描引擎。

下面是等级:

特等:复制完代码后便提示内存有病毒

优等:刚保存完就提示病毒(或者直接删除)

中等:保存后几秒提示病毒(或者直接删除)

下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)

劣等:无论怎么扫描都无法提示病毒(或者直接删除)

希望尽快完善，并且如果微点以后提供更加专业的商用版我也会尝试支持。此病毒代码由欧洲计算机防病毒协会提供

[ Last edited by 5992916 on 2007-11-23 at 08:47 ]
附件 1: 未命名.JPG (2007-11-23 08:35, 129.89 K,下载次数： 51)


作者: Legend     时间: 2007-11-23 08:54
1，出现可疑程序诊断的程序不正常的当时微点的版本号是多少？是什么操作系统？系统中还有其他什么安全软件？
2，微点现在还没有提供扫描的功能  但是切不可认为“安全性不就大大降低了”，只要程序有危害系统的动作 微点一律阻止并报警。
3，现在的杀毒软件都是采取特征值比对的方式，对病毒进行查杀的，楼主所写的这一段代码，其实根本不会对机器造成任何的影响，也就是说它并不是一个病毒。而杀毒软件在比对这一段代码的时候发现，它和病毒库中的特征值一样，当然就把它当成病毒清除了。
而微点通过的是行为判断，也就是说如果是一个病毒它是有危害的，当它做出危害动作的时候，微点就能将其阻止并清除。这也是微点领先及区别其他杀毒软件的地方！
作者: 5992916     时间: 2007-11-23 09:51
1.刚刚从你们网站下载的
版本号是：1.2.10571.1  压缩包：mp.071122.1.2.10571.0082.r1.zip
系统为：windows XP  professional 2002 service pack 2
安全软件：360安全卫士/卡巴斯基6.0/微点主动防御软件

在微点扫描时360和卡巴均未出现任何提示，其他窗口正常。

2.我还是认为，在用户不知道的情况下运行了病毒，软件虽然会保护，但是遇到一些的病毒，微点还为来得及报系统就感染的情况还是有的，所以为什么不在病毒还未运行的时候就加以检测，这样不就又增强了系统的安全性了么？ 我认为还是增加扫描一项最好。
作者: dot002     时间: 2007-11-23 09:54    标题: 我认同微点的理念

如果一个病毒在硬盘，但是他只要不出来搞破坏，他高兴就让他呆在硬盘好了。
如同一个罪犯，只要求他呆在监狱里就好了，这样不会搞破坏，而不是说一定要干掉他。这样，成本太大——内存、CPU都累，不环保啊。

微点这样多好。

只要不搞破坏，就是一个和谐社会。各位想干什么都轻松。

犯不着用以前的杀软习惯去要求微点。辛苦 CPU、内存不说，自己也辛苦。
作者: 5992916     时间: 2007-11-23 11:13


  Quote:
Originally posted by dot002 at 2007-11-23 09:54:
如果一个病毒在硬盘，但是他只要不出来搞破坏，他高兴就让他呆在硬盘好了。
如同一个罪犯，只要求他呆在监狱里就好了，这样不会搞破坏，而不是说一定要干掉他。这样，成本太大——内存、CPU都累，不环保啊。

...

楼上说的就错了
1.罪犯是会改好的 可病毒从出生到灭亡都是为了犯罪这个目的 又怎么会有改好的一天呢？

2.如果你下到每一个东西 你会不会一直放在那不动呢？ 既然你不想动 干嘛要去下呢？

3.硬盘绝对不是监狱 如果比喻病毒的监狱那隔离区才是 隔离区的东西都是杀毒软件或者是已知的病毒文件 而我们现在讨论的是在这个文件为未知状态下 是否要检查其是否安全

4.微点作为一款安全软件，就应该提供这样的功能，防患于未然是必须的，我情愿多花点系统资源 多花点时间和精力做文件检测，这样不更能提高安全性么，这就跟一个小偷要偷你的东西，你在他踩点的时候就让他退却了，是否比偷了东西要跑的时候抓住他安全些呢，如果它偷了，还通过其他路跑了那损失谁来但，自己么？

所以说一个和谐的系统 还是要有检测的 这跟例行检查一样

[ Last edited by 5992916 on 2007-11-23 at 11:15 ]
作者: dot002     时间: 2007-11-23 12:03


  Quote:
Originally posted by 5992916 at 2007-11-23 11:13:

楼上说的就错了
1.罪犯是会改好的 可病毒从出生到灭亡都是为了犯罪这个目的 又怎么会有改好的一天呢？

2.如果你下到每一个东西 你会不会一直放在那不动呢？ 既然你不想动 干嘛要去下呢？

3.硬盘绝对不 ...

楼上说的只有第二点有用，但第二点的前提是，他动起来了。一旦动起来，如果微点可以抓住，就足够了。这就让病毒起不到破坏的作用。

其余，只是你“感觉”会安全一点。
但只要不破坏，就可以了。这是一个更好的分寸。
作者: 小米锅巴     时间: 2007-11-23 22:35
微点是没有扫描的！也就是说要运行病毒才能检测！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn