标题: 还想请教几个问题…… [打印本页]

---

作者: cdfxfx     时间: 2008-3-21 21:36    标题: 还想请教几个问题……

以下有涉及商业机密的问题还请多多见谅：

1、根据介绍说是采用“仿真”技术，是否可以简单地理解为“虚拟机”技术？也就是程序每一个行为都得先通过微点的审核？那样是否就意味着程序的运行要比平时要慢一些？

2、我现在使用的是2008传美版的QQ，它的隐身探测和查IP等功能的行为已经很接近黑客了，但微点却没有报告。那微点是凭借什么进行区分这类程序的呢？

3、听说微点在安装时会向隐藏分区写入注册信息，那假设如果微点能重复安装，已安装的微点程序是否会把紧接着安装的安装包这种行为报告为危险程序呢？

4、我使用的联想笔记本有NOVO一键还原的功能，依靠隐藏了13G分区来实现。但这项功能同时有监视分区容量的功能，任何微小的磁盘容量变化都将导致系统错误（举个例子来说，本人安装系统时喜欢先用光盘启动然后格式化系统分区，有经验的朋友都知道这样就会使8M左右的空间多出来而无法使用。但这种做法在此台笔记本上无法使用，因为会使系统安装出错导致无法安装）。因此本人机子上没有多出来的8M空间可供微点写入（全部分区包括正在使用的4个分区和隐藏的一个分区），那么微点会不会自己格出一块空间来呢？还是选择已有的隐藏分区来进行写入？虽然二者都有可能导致严重问题，但还是期待关于解决方案的回答

言辞之间似乎有些欠妥请别介意，主要是想靠自己的分析来判断微点的能力和误杀率有多大，如果有不方便回答的地方还请指出

---

作者: Legend     时间: 2008-3-21 21:53
1、微点是程序行为判断病毒的技术，程序行为是一系列有意义动作的组合，不是“虚拟机”，所以微点不会影响正常程序的运行

2、微点行为判断的逻辑非常复杂，具体情况属于商业秘密不便透露。

3、微点没有向隐藏分区写入注册信息，请不要道听途说

4、我再次重申微点没有写入隐藏分区，更不会格出一块空间。

希望楼主继续深入测试微点，不要只是听信网络传言，实践是检验真理的唯一标准，

任何事情只有自己动手操作方能更深入了解事物，切不可仅仅纸上谈兵。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn