微点交流论坛

标题: 微点隐藏得深啊！ [打印本页]

作者: ems3099 时间: 2006-12-3 12:35 标题: 微点隐藏得深啊！

微点隐藏得深啊！
运行Msconfig调用＂系统配置实用程序＂，打开＂启动＂，里面竟然没有微点！可以关闭很多的＂随机启动软件＂，可问题就是没有办法关闭微点！
微点都成操作系统级别的软件了？

作者: 顺其自然 时间: 2006-12-3 12:39
呵呵发现这个问题了

作者: 顺其自然 时间: 2006-12-3 12:40
瑞星、客星、天网都可以在启动里面找到,微点确没有.

作者: 独孤☆进 时间: 2006-12-3 12:51
到注册表里面去找应该能找到

作者: xor 时间: 2006-12-3 13:00
把微点的服务项关了就行了

附件 1: 未命名.JPG (2006-12-3 13:00, 63.6 K,下载次数： 63)

作者: ems3099 时间: 2006-12-3 13:03

Quote:

Originally posted by 独孤☆进 at 2006-12-3 12:51:
到注册表里面去找应该能找到

废话，要是在＂注册表＂里都找不到的话，那不是成了超系统的软件了！看来我们的老刘和他的微点确实不一般啊！

严重支持！！！

[ Last edited by ems3099 on 2006-12-3 at 17:42 ]

作者: grape521 时间: 2006-12-3 20:05
微点是利用服务来启动的.楼主莫非不知道?????

作者: weizg 时间: 2006-12-3 21:16

Quote:

Originally posted by grape521 at 2006-12-3 20:05:
微点是利用服务来启动的.楼主莫非不知道?????

许多杀毒软件虽可以在启动那里关去，可是重动时照样可以在后台运行

作者: Legend 时间: 2006-12-4 08:45
微点主动防御软件自身有很强的自我保护功能，保障不会被其他程序所关闭；
系统自身和用户自己操作可以正常关闭，其他程序调用系统关闭也是不可以的。
您可以在您的msconfig中的服务中察看，微点主动防御软件是以服务形式启动的；
微点主动防御软件随系统启动很重要，推荐不要手动暂停或开机不自动启动微点。

作者: nasdaq 时间: 2006-12-4 09:36

Quote:

Originally posted by 顺其自然 at 2006-12-3 12:40:
瑞星、客星、天网都可以在启动里面找到,微点确没有.

咳，我还以为有朋友又挖到宝了，找出什么新增功能了呢！

原来是在讨论启动问题。。。。。。

正如前面的朋友所说，微点是用服务启动的，同时纠正楼主的说法，服务启动也在注册表项目内，用Msconfig同样可以管理，只不过不在楼主看的那个启动栏目，而在启动栏目左边的那个服务栏目里。嘿嘿，楼主手懒少点了一下鼠标呢！哈哈

正常软件常见的启动主要是注册表启动项服务启动、注册表启动项启动、开始菜单启动项启动。有什么区别呢？主要是服务程序和应用程序的区别。

注册表启动项启动和开始菜单启动项是为了启动普通应用程序；注册表的服务启动项是为了启动服务用的。

应用程序和服务，在用户使用上来说，应用程序在前台，大家可以直观地感受到，服务在后台，如果不注意的话，一般感受不到。譬如说Windows自动更新就是一个服务，如果我们开启了Windows自动更新，那么Windows会自动在后台下载Windows安全补丁，在不需要人工参与的情况下就可以自动完成任务。

从设计目标上来说，应用程序是为了短时间使用设计的，而服务程序是为了长时间使用设计的。所以说服务程序的开发要求比较高，其稳定性要远高于应用程序才能正常工作。否则，很容易出问题。

天网比较葛，我一直对其不是很理解。木马克星我没用过。瑞星我用过，呵呵，瑞星就是典型的服务启动阿。瑞星2006大概有四个服务吧，一般随机启动2-3个。

瑞星的启动过程就是：
1.用服务启动后台的实时监控引擎
2.用注册表项启动前台应用程序

前台应用程序的作用主要就是和后台沟通完成实时监控杀毒作业。
说白了就是用户感受到的那个任务栏图标和弹出的实时监控报警窗口。

所以说要想关闭瑞星实时监控，单纯用Msconfig屏蔽注册表启动项是没有用的，其作用实际上只是屏蔽掉了用户与后台杀毒引擎交流的途径，而杀毒引擎则一直在后台运行。。。

不光瑞星，我测试过的Symantec也是如此。哈哈，给大家说个好玩的。我曾经试过关闭Symantec的前台，光开着后台的服务，出现了这么一种情况：Symantec一旦发现我打开的文件夹中有染毒文件，由于前台被关闭，不能弹出报警窗口，但是后台的实时监控引擎还在发挥着作用，所以Symantec把那个染毒文件给锁定了，虽不弹出报警提示框，但已无法读取、修改或删除。。。

Symantec这个例子很好地证实了我前面对杀毒软件前后台程序的分析猜测，我很欣慰啊！

回过头来说微点，受大家的启发，我刚研究了一下微点的启动。总的来说，微点的启动是比较先进的，大家如果注意观察过微点的启动时间，可以发现微点的服务其实是在我们登陆XP前就完成的，也就是说微点在我们登录Windows之前就抢先完成了对Windows系统的安全保护。具体证据详见微点——进程综合信息的启动时间，自己去分析吧，越看越有惊喜的！

另外呢，微点的技术还真是很有特点的，微点的启动，似乎是登录Windows前抢先自动启动后台，在登录Windows后则自动启动前台。同时提供对前后台的分别管理。关闭前台用任务栏右键菜单退出，关闭后台就到任务管理器里去手工关闭服务。

最后，严重提醒大家，为了您的系统安全着想，最好不要去随意停止微点服务，特别是不要随意改动微点的服务启动方式。因为微点的高速抢先启动对病毒们就是一种强有力地震慑！

作者: 顺其自然 时间: 2006-12-4 10:33

Quote:

Originally posted by nasdaq at 2006-12-4 09:36:

咳，我还以为有朋友又挖到宝了，找出什么新增功能了呢！

原来是在讨论启动问题。。。。。。

正如前面的朋友所说，微点是用服务启动的，同时纠正楼主的说法，服务启动也在注册表项目内，用Msconfig同样可 ...

有道理观察的还真是仔细

作者: 逍遥王子V 时间: 2006-12-4 23:35
确实不错

作者: ems3099 时间: 2006-12-5 19:08

Quote:

就是就是,我就说瑞星和微点怎么那么想象,关都关不了,老刘就是不一般.毕竟他曾经是瑞星的老总.

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn