微点交流论坛

标题: 我机子的微点问题大盘点 [打印本页]

作者: kkndxuruia 时间: 2006-9-1 11:43 标题: 我机子的微点问题大盘点

1。漏洞扫描的SP2补丁包下载后，安装时说和系统语言不符，安装失败。
建议在系统信息中加入系统语言的显示
2。我经常被攻击135端口，打补丁后，很少了，但偶尔还会被攻击135端口，请问怎么用微点彻底关闭135端口（一般人根本用不到这个端口），怎么在传统防火墙中设置关闭。
3。还是经常有*~tmp的未知邮件蠕虫，关闭微点的话更是多的很，进程里也会有好几个。怎么消除？
4。由于是行为判断，马运行后生成物已经释放，导致很多时候删除失败，必须重起后删，很费力，怎么有效解决？这也是行为判断的致命缺点，经常不能把马或生成物删除成功。

作者: kkndxuruia 时间: 2006-9-1 11:47
见图

附件 1: 10.jpg (2006-9-1 11:47, 95.7 K,下载次数： 38)

作者: kkndxuruia 时间: 2006-9-1 11:51
见图

附件 1: 12.jpg (2006-9-1 11:51, 241.37 K,下载次数： 21)

作者: Legend 时间: 2006-9-1 12:09
1.微点的漏洞扫描只提供漏洞的下载链接,具体下载哪个版本的补丁需要用户自己选择;
关于系统信息中显示系统语言,谢谢您的建议,我们会认真考虑的;
2.您可以选择微点的默认规则包5,它适合上网用户且不在局域网中;
3.请看下具体您的这些*~tmp文件是哪些程序生成的?您只要让微点开机自动运行,就可以自动帮您拦截这些病毒的;
4.您的这种情况微点会提示您重启后删除,这时微点已经结束了该进程的运行对您是没有危险的;
重启后微点会帮您删除的,如果您发现有删除失败的文件您可以发到 virus@micropoint.com.cn并请注明您的详细情况,我们会具体分析测试的

作者: kkndxuruia 时间: 2006-9-1 12:24
1系统语言不知道是什么，我觉得是简体中文，但又不是。
2已经是规则包5了，有时还是出现攻击135端口，怎么解决

作者: Legend 时间: 2006-9-1 12:35
请把您的网络入侵日志及溢出日志导出发到support@micropoint.com.cn,并请注明您的微点版本，我们具体分析下

作者: kkndxuruia 时间: 2006-9-1 12:44
已发，微点版本
程序版本1.2.10433
特征版本：1.3.103.060831

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn