Board logo

标题: 主动防御的致命缺点 [打印本页]
作者: kkndxuruia     时间: 2006-9-2 11:28    标题: 主动防御的致命缺点

今天还和往常一样，经常有~.tmp的马被微点报出来，懂的人都明白，一定有主程序没杀掉，这些~.tmp只是它的生成物。
     无聊时，打开32文件夹看看，发现很多隐藏属性的exe文件，双击看看，结果微点都报了马。其中一个的生成物显示好几个~.tmp文件，估计主程序就是它了。
     这就是微点的弱点，对这种子母马没办法，它有木马行为的都是子程序，微点只是不停的杀子程序，而对母程序不过问，因为它只负责生成子程序，而且这些~.tmp（比如1.tmp,2.tmp等）是生成在TEMP文件夹。简单的说，微点只杀这些小马，而不杀母马。
     虽然开着微点，确实不会有危险，但是会不停的报杀小马，很烦，而且一旦关了微点，木马马上就可以发威了。
作者: 微点专家     时间: 2006-9-2 11:31
这的确是个严重的问题。要是微点能把电脑里的病毒、木马都揪出来，那该多好啊！！！

作者: happy_star     时间: 2006-9-2 11:33
我的电脑就是这种情况
作者: 反黑先锋     时间: 2006-9-2 11:37


  Quote:
Originally posted by kkndxuruia at 2006-9-2 11:28:
今天还和往常一样，经常有~.tmp的马被微点报出来，懂的人都明白，一定有主程序没杀掉，这些~.tmp只是它的生成物。

简单的说，微点只杀这些小马，而不杀母马。

:cool:楼主有样本 给微点测测看。
作者: Legend     时间: 2006-9-2 11:39
请问楼主：
1、微点主动防御软件报~.tmp的时候有名字还是报告是未知木马？
2、您认为的那个主程序当时是运行状态还是没有运行？
作者: kkndxuruia     时间: 2006-9-2 13:47
报的是未知邮件蠕虫
主程序是否在运行不清楚，也许它只负责生成这些，反正就是能老生成这些~*.tmp.exe文件
附件 1: 12.jpg (2006-9-2 13:47, 241.37 K,下载次数： 33)


作者: Legend     时间: 2006-9-2 15:36
请问您在浩方对战平台上玩哪款游戏时出现这种现象
另外，从日志看您应该关闭过微点，请时刻启动微点以保护您的计算机
作者: jaber     时间: 2006-9-2 22:27
呵呵  被Legend看出来了      LZ请时刻开启微点 ,好防护你的计算机!!!
作者: United     时间: 2006-9-2 22:35
非VIP用户在登陆浩方后有时候会突然被微点提示木马软件
其实是浩方下载了一个YAHOO助手准备安装，你会在浩方看到安装提示的
作者: 反黑先锋     时间: 2006-9-3 07:52


  Quote:
Originally posted by United at 2006-9-2 22:35:
非VIP用户在登陆浩方后有时候会突然被微点提示木马软件
其实是浩方下载了一个YAHOO助手准备安装，你会在浩方看到安装提示的

正解 ;)  再小的动作 微点也能发觉  

小动作 小动作～



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn