Board logo

标题: 对微点建议......(有亲自做的病毒实验) [打印本页]

作者: coolpeople     时间: 2006-9-20 22:10    标题: 对微点建议......(有亲自做的病毒实验)

微点的理念的确不错........现在的病毒远远大于杀软的病毒库....支持这个.....有一个小缺点.....对注册表的监控不够.....我在运行病毒时.......只在注册表报告中........没有实质的提示某某程序更改注册表哪一项?允许还是拒绝....病毒一定会改注册表的...实现开机自动运行拉之类的.....不要改完了只留个报告...让用户自己费时的在改回来.......
我在我家电脑上测了一下和KIS的对比..由于是新木马程序....KIS表现不是很好...只是提示有*改注册表...有*出站.....   他不能识别....微点提示未知木马..呵呵....   没有进一步监视所以也不能准确判断微点提示的创建木马的位置对不...
以后做个全面测试....看看微点提示的创建位置到底有无遗漏.....
作者: happyboys_xp     时间: 2006-9-20 23:26
呵呵微点在大家的支持中会快速的成长的
监控病毒文件方面如果能达到TINY防火墙那样的就牛了
作者: Legend     时间: 2006-9-21 11:30
谢谢楼主对微点的支持;
微点是依据程序行为判断病毒的,程序有了病毒的行为微点就会处理他的;
“没有实质的提示某某程序更改注册表哪一项”微点会记录注册表的变更日志,在日志里有完整的内容,提示您什么程序修改了注册表的哪项键值;
微点发现病毒后会帮您清理病毒并还原注册表被修改的键值的;
作者: 水元素     时间: 2006-9-21 15:25
对对对,那个专门感染U盘的wincfgs.exe病毒就是这样,微点能很轻松地将之及衍生物除掉,可重新启动系统后就会出现“找不到wincfgs.exe”的字样,必须自己手动清除注册表或用优化大师优化注册表才行。
作者: Legend     时间: 2006-9-21 15:34
您的情况可能是已经中了那个感染u盘的病毒,微点监控时他不再去写注册表所以只是把那个病毒文件清除而没有修复注册表




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn