标题:
用微点，感觉有点悬啊！
[打印本页]
作者:
Lockon
时间:
2008-6-15 09:00
标题:
用微点，感觉有点悬啊！
现在我在尝试“微点”，感觉和系统很和谐，病毒的防御也不错。但有个问题，因为只是“主动防御”的原因，我试过，当下载一个含有病毒的压缩包的时候，下载过程中，别的杀软会扫描其中的文件，所以在没有解开压缩包的时候，就把它给杀了。而微点是对行为分析，那如果压缩包里的文件没有被执行的话，是不会被发现的，这样的话，假设都不会漏杀的前提下，卡巴、avast、小红伞可以保持在最快的时候把隐患除掉，但在微点的监控下，电脑可能是带毒的，只是毒没有发作罢了，但只要发作，微点就能除掉，是这样吗？
这样导致的隐患是，如果我下载了一个带毒的压缩文件，而在没有解压、运行过的前提下，转发给了我另外一个朋友，那岂不是……
作者:
tustin
时间:
2008-6-15 09:40
这个怎么说呢，刚用微点的朋友都有这个顾虑，用久了就彻底相信微点了，这个只有楼主自己慢慢体会
作者:
Legend
时间:
2008-6-15 09:52
首先，从楼主所提的问题来看，楼主对微点已经有了一定的了解。微点以程序行为判断分析为主，特征扫描为辅等这些东西就不细说了。
我们主要根据病毒的是否已被识别分为两种情况来考虑：
1. 已知病毒：微点会在文件被复制、传输、打开时，依据病毒特征码进行过滤，快速拦截已知病毒。确实在下载带毒的压缩文件时，微点不会直接报警提示，但只要你双击打开查看，或者解压，微点都会报警的。
2. 未知病毒：在运行时，微点会根据其行为进行分析判断，并及时拦截报警清除。而以扫描为核心的传统杀毒软件则完全无能为力。不仅无法保证在下载时就报警删除，而且在病毒运行时也不能保护系统安全。
作者:
Lockon
时间:
2008-6-15 11:15
谢谢楼上两位版主的关注！衷心希望“微点”越办越好，感觉“微点”就是炎夏里的一股清风。
作者:
471795251
时间:
2008-6-15 13:11
微点也有失误的时候。假如没有预防住的话，自启动有那破玩意儿了。
可以打开微点的主界面，找到系统自启动信息
右键——隐藏已知什么什么什么的……
之后你就可以手动辨认自启动的病毒了……
作者:
qq200878
时间:
2008-6-15 17:31
还是有用ROOTKIT隐藏而微点检测不到的情况的
作者:
全能人
时间:
2008-6-15 17:57
好像微点对已经中毒的文件无能为力，如果没有拦截阻止到的话。
作者:
Legend
时间:
2008-6-15 18:26
微点肯定有失误的时候，不过可以肯定的说，失误的情况肯定会比传统的杀毒软件小得多。如果确实有出现的话，可以如 471795251 所说的进行处理，或者直接联系我们。
对于 qq200878 所说的情况，如果有具体的样本，欢迎直接提供我们测试，谢谢。
关于 全能人 所说的问题需要具体分情况讨论。
“如果没有拦截阻止到”，那是微点的漏报，对于这个问题，上面已有说明。
其中的 “已经中毒” 指的究竟是之前没有安装微点，已经中毒，安装微点后，微点无法处理？还是安装着微点，依然中了毒，而微点无能为力？
对于之前没安装微点的情况，一般来说安装微点后，微点可以有效的清除病毒。如果由于病毒程序的之前的某些行为而造成微点无法根除的话，请直接联系我们进行处理。而且，即使这样，微点也仍会拦截报警，可以保证系统的安全性。
对于安装了微点，仍中了毒，这属于所说的漏报情况。在这已经没什么讨论的意义。
作者:
simonfour
时间:
2008-6-15 23:04
呵呵，难得超版说这么多啊！！！
作者:
87845524
时间:
2008-6-24 12:17
如果有病毒专门针对微点呢，作用就是干掉微点，因为是病毒先行动，微点才发现，那么微点是不是就挂了啊。
作者:
tustin
时间:
2008-6-24 14:02
Quote:
Originally posted by
87845524
at 2008-6-24 12:17:
如果有病毒专门针对微点呢，作用就是干掉微点，因为是病毒先行动，微点才发现，那么微点是不是就挂了啊。
所以这就要求微点把自我保护做好，而微点也确实在这一方面下了不少功夫，到目前为止表现还是很让人满意的
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
