标题:
微点的可喜与不足
[打印本页]
作者:
buyuefeng
时间:
2008-2-19 01:11
标题:
微点的可喜与不足
今天同事说办公室电脑出现故障，叫我去看一下，由于没装杀软，估计是电脑中毒了，我先下载卡巴斯基7.0(考虑其能带毒查杀)，但是系统提示无法安装，我便下载微点试试，嘿，完全能装上，重启电脑后，微点便报毒，一连串报了20几个木马程序，我再装上360，一查吓我一跳，247个木马，怎么还有这么多微点不报呢，我便点击360的立即清除，刚点完，微点就频繁提示，手都点累了，我便设置让它自动清除，最后我查看木马日志，只有4个提示删除延迟，其余全部删除成功，但是病毒日志里记录为空。我想提两个问题：1，为什么360查出了的木马，微点开始不报，但使用360的清除功能时它便报。2，微点杀马强悍，对其它病毒查杀能力不知道怎样
作者:
Legend
时间:
2008-2-19 01:29
1、微点主要依据程序行为的实时监控判断，来进行系统防御和对有害程序的查杀，当这些文件仅存在于磁盘上而无任何行为的话，微点不报警是可能的，一旦触及到这些文件或这些文件试图发出对系统安全构成威胁的程序行为，微点会及时予以拦截并报警处理的，请放心使用。
对于想传统杀毒软件一样的扫描功能，微点的这个部分目前还在内测优化阶段，暂未进行公测。
2、微点将有害程序分成了病毒、木马、蠕虫、可疑这些类型，并不是所有报警和查杀的历史信息都记录在病毒日志里，您可以根据报警的类型来选择查看。
3、微点对各类有害程序均有很好的防御和查杀效果，如果您遇到此类程序，请您协助我们将其压缩后发送到
virus@micropoint.com.cn
邮箱我们来做进一步的分析，谢谢。
作者:
castal
时间:
2008-2-19 01:31
你不打开文件微点当然不报，360检查时相当于你打开文件，就会报，微点有延迟报警的功能，也可以说木马没有活动它没动作的，这是主动防御的弱点，你要知道现在还没有扫描引擎.
‘：
作者:
Legend
时间:
2008-2-19 01:38
Quote:
Originally posted by
castal
at 2008-2-19 01:31:
你不打开文件微点当然不报，360检查时相当于你打开文件，就会报，微点有延迟报警的功能，也可以说木马没有活动它没动作的，这是主动防御的弱点，你要知道现在还没有扫描引擎.
微点主要依据程序行为的实时监控判断，监控程序发出的行为是否对系统的安全构成威胁，如果文件仅存放与磁盘上没有任何行为的话，处于一种静止状态是没有威胁的，所以这种情况下微点是不会报警的。
这是微点与传统的依靠病毒库里的特征码来识别扫描的杀毒软件体制上的不同，并不是“延迟报警”。
对于想传统杀毒软件一样的扫描功能，微点的这个部分目前还在内测优化阶段，暂未进行公测。
作者:
jobcreep
时间:
2008-2-19 11:11
没有运行不会报警，360杀的时候就如同激发病毒了，所以就杀了……放心，不运行的木马只是占占硬盘罢了
作者:
我不是菜鸟
时间:
2008-2-19 12:57
楼上说的话不赞同！有木马不查杀就不行！没有扫描功能还是不行！
作者:
terminus
时间:
2008-2-19 13:59
Quote:
Originally posted by
我不是菜鸟
at 2008-2-19 12:57:
楼上说的话不赞同！有木马不查杀就不行！没有扫描功能还是不行！
它不运行你管他干什么.
我盘上有保留的病毒样本什么的我还怕被杀了
作者:
slience
时间:
2008-2-19 14:25
斑竹的意思就是说：病毒在电脑里只要不发作微点就置之不理，但要是病毒发作了，或是说病毒调用了系统文件，微点就会发出警报。是不是？但这样的话硬盘里一大堆病毒任是谁都不放心……要是我想拷个文件，而我的硬盘又挂在副盘上，上面有大堆的毒，而别的杀软又杀不掉，那不是越传越多？尤其是木马这些程序。让人很放心不下。希望微点的扫描功能能早点出炉……
作者:
lqwoshifeng
时间:
2008-2-19 20:00
8楼的正解，你电脑上用的微点，不一定别人电脑上也是微点，你的带毒移动硬盘给别人用会怎么样？
另外，7楼的，你说的话有重大漏洞，你保留病毒样本本身没问题，我也有很多病毒样本，问题是我把他们归总到一个文件夹里，还是压缩文件，我知道他们在那里，严格管理。楼主盘上很多病毒他可不知道具体在那里，不知道什么时候就随移动硬盘到别人机子上了，和你保存病毒样本完全是两码事！
所以说，微点出扫描是非常必要的，就表再在这里就此浪费口水了。
作者:
jobcreep
时间:
2008-2-20 09:30
我想知道，木马都是怎么中的？我怎么很少中呢？不要上一些乱七八糟的网站，哪来的木马啊？何况一旦中木马，它必然会第一时间发作的啊！
当然，我并不否认扫描功能呵呵！
作者:
chenhuili
时间:
2008-2-20 10:48
Quote:
没有运行不会报警，360杀的时候就如同激发病毒了，所以就杀了……放心，不运行的木马只是占占硬盘罢了
作者:
rick_zhao
时间:
2008-2-20 16:45
赞同9楼的意见.
作者:
tustin
时间:
2008-2-20 17:28
应该是360的扫描激活了木马
作者:
peter0605
时间:
2008-2-20 22:02
Quote:
Originally posted by
jobcreep
at 2008-2-20 09:30:
我想知道，木马都是怎么中的？我怎么很少中呢？不要上一些乱七八糟的网站，哪来的木马啊？何况一旦中木马，它必然会第一时间发作的啊！
当然，我并不否认扫描功能呵呵！
现在有的时候不光是乱七八糟的网站上有马。。。
有些大的网站偶尔也会被挂上。。。。
上一段时间起点就被挂过。。。。
作者:
norman6810
时间:
2008-2-21 11:38
上次宝藏999主页就挂马啦！
作者:
408983504
时间:
2008-2-21 22:16
其实我好期待微点的扫描引擎
作者:
xianglang
时间:
2008-2-22 04:19
我也十分希望微点加上扫描引擎。没有扫描查杀功能，始终是一大不足，对病毒来说始终留下了一条后路。
作者:
求其
时间:
2008-2-22 21:00
标题:
有过楼主的问题
所以加装了一个“麦咖啡”杀软，原因有：一 微点只同出360配合才会激活木马，其他杀软或辅助工具从未试过。二 微点会因为升级及其他原因而“自杀”，本人试过微点升级后无缘无故罢工了一个星期，后来只有重装微点，再有一次就是和Real Player 11冲突，微点又再罢工，好在这次缷载了Rerl Player 11就没事了，怕就是怕微点“自杀”
作者:
在山那边
时间:
2008-2-23 07:16
可喜的是微点的扫描引擎在内测中，不足的是还没放出来，
大家还是支持微点吧。。。。
作者:
pppo123
时间:
2008-2-23 10:56
微点的优点是很突出的，这个应该大众用过心里会有秤，但不能以自己个人的要求标准强加于微点来评价。你完全可以自己发挥主观能动解决现阶段自己需要解决的实用于个人情况的问题，比如你装一个有扫描功能的杀软，微点现在没扫描你要如何？武断否定显然会表明认识不足。梢等又如何，搞成微点欠谁的就过了，我们是免费试用的。
作者:
zhaoyang1108
时间:
2008-2-23 13:21
还是有扫描比较好，要不然总感觉不怎么放心:lol:
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
