标题: 这个微点解决没啊？是不是真的？ [打印本页]

---

作者: senw123     时间: 2008-4-28 10:20    标题: 这个微点解决没啊？是不是真的？

灰鸽子成功穿越微点主动防御

灰鸽子成功穿越微点主动防御  

--------------------------------------------------------------------------------
文章作者:摘自:     文章来源:3570745 美女客服哦     发布时间:2007-11-09 10:01:35  
baidu

微点真有那么强吗..其实它跟瑞星的主动差不多...

首先配置鸽子的时候..生成地址假设为 c:windows123.exe

配置出来的鸽子端也改名为123.exe (微点也带特征查杀,,这里就已经达到免杀了)

并且配合RAR的自解压缩..把123.exe释放到c:windows下运行

这样..等于木马是没进行释放的..所以微点查不到

但这样有个缺点...只能即时运行程序..无法写入服务项..则重起后就无法启动了

解决办法..生成地址为 启动目录下...RAR自解压缩也到同一目录下

这样..开机就可以自动运行http://www.juntuan.net/yxgl/rqsl/n/2007-11-09/23172.html

不足就是....第一.降低了隐蔽性..别人只要看启动目录..就会发现木马(不过经常去看那个地方的人很少吧)

第二..自解压缩选项如果把隐藏运行RAR和解压缩后运行某程序都设置了..那微点就绝对会弹未知木马.解决办法.只设置隐藏运行RAR..不设置解压缩后运行程序..这样就不会弹..但必须等重起木马才能运行.
还有一个解决办法..设置解压缩后运行程序,在安静模式中选择第2项隐藏启动对话框,这样,木马就会直接运行了.也不会弹拦截..但运行自解压的时候会弹出个框.虽然是一瞬间..但也降低了隐蔽性.

阐述下思路...微点的拦截就是根据程序的释放来判断.....如果木马跟释放位置及文件名为同一个..这样..木马就不算是释放后运行的了..自然也就判断不出来..

　

---

作者: 囚中城     时间: 2008-4-28 10:28
测试过才知道

---

作者: Legend     时间: 2008-4-28 10:39
请升级微点软件最新版本，可以有效防御此类病毒，如果您在使用过程中发现任何问题可以及时联系我们。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn