Board logo

标题: 微点，还需要加强网页木马监控呀。 [打印本页]
作者: calvin0512     时间: 2009-3-14 01:39    标题: 微点，还需要加强网页木马监控呀。

一直以来我装得是微点，和小红伞我只用做杀毒(监控组件我不装），认为微点用作防御就好，结果那天我上了一个叫做htttttp://www.8846e.com/之后，发现浏览器动不了了，接着内存耗了96%。我感觉是中了网页木马了，结果我不得不装回小红伞的监控功能，后来一装上以后，启动那个网站也相当快，没发现什么死机的问题，后来我查询了小红伞的监控日志才发现原来小红伞已经自动的拒绝访问那些6个带病毒的网页木马了，哇塞，这些都是一个个活生生的网页木马，微点竟然没有防住，于是我就把这个网站上报给微点的客服。说句实话，客服的工作态度也确实是很好的，每次都很热心的解答问题，也在最早的时间把问题解决。
于是今天我升级了微点之后，再上那个网站已经发现无法登陆了。 好家伙，微点竟然把这个网站列入黑名单了，以后再想上这个网站也没门。其实这个网站也挺好，是有关英语方面的特色英语培训机构的网站，只不过是被挂了木马而已，我觉得微点既然有实力拦截这么多的病毒，对于那这些网页木马，只是小打小闹而已，何必大动干戈的将它打入地狱，让用户再也开不了这个网站呢，那以后我们用户在上报挂了木马的网站的时候是不是意味着只要你装了微点，以后这个网站就不能再访问了呢，那我们的用户在上报带木马的网站时候得“三思”啊。我上过www.zhcw.com中彩网，他们的网页有时候小红伞也报毒，我于是将这个情况报给这个网站的管理员之后，木马也就消除了，其实有些木马是被人而已挂上去的，被挂马了，应当是交给防御软件做的事情，而不应该组织用户获取这个无辜网站的信息吧，能否像小红伞这样，只进行拒绝访问这些带毒的木马，而不影响这个网站的正常访问呢，这样封了这个网站，未免有点“一杆打死一船人”的嫌疑吧，这样做可不大好，那万一有一天发现我们的cctv门户站上面被挂了木马，是不是也要把cctv的网址列入微点的黑名单呢？ 微点在网页这块还需要加强啊，希望我这些建议能让微点做得更好。

[ Last edited by calvin0512 on 2009-3-14 at 01:41 ]
作者: Legend     时间: 2009-3-14 01:52
谢谢楼主反馈。不过目前微点尚未提供屏蔽网站的功能，不管是自动屏蔽还是手动屏蔽，都没有。

至于该网站无法访问，原因可能出在该网站本身。
刚才我们也做了测试，目前我这里也无法打开。
如果楼主确实存在疑问，可尝试退出微点后再访问试试（出于安全考虑，不建议）。

另外，关于网页木马的问题，网页只是一个途径，其本质还是木马，如果木马成功下载到了您本地电脑上，微点是会拦截并报警提示的，请您放心。

[ Last edited by Legend on 2009-3-14 at 01:54 ]
作者: xiaodan     时间: 2009-3-14 08:53
金山网盾就是在网页代码这个地方拦截的，拦截了恶意代码，也就没有后来的下载木马到本地了。
建议微点可以参考一下其工作原理。
作者: shileifans     时间: 2009-3-14 09:33
是的，应该在这方面加强些。但总体上是不错的。
作者: 中华英杰     时间: 2009-3-14 10:34
这个未必证明微点比小红伞差，也许小红伞没有拦截的，被微点拦截了
微点和小红伞，乃至nod32都是旗鼓相当的优秀杀软，呵呵
楼主这样一说，可能有人又要急了。
作者: 御剑临风     时间: 2009-3-14 15:29
网页木马就是一个代码（他没有运行）就对系统没有伤害

微点是根据行为分析（如果该代码有危害行为）微点会自动查杀

楼主要知道传统杀毒软件和微点的技术区别？！

传统杀毒软件是根本扫描特征码的（不管这个病毒有没有运行）只要特征码

扫描是病毒就查杀。（微点是行为分析）病毒没有运行对电脑没有危害（微点不会查杀）

如果访问的网页有木马并且运行了而且对系统有伤害微点就会根据行为分析和行为库进行查杀。
作者: xiaodan     时间: 2009-3-14 18:33
楼主说了该网站把内存占了九十几，还争论什么传统杀毒不传统杀毒。
作者: stht1986     时间: 2009-3-14 18:52
微点是不提供网页屏蔽这些的

上网也得养成良好的习惯，不要什么网站都点击，什么连接都点击，不然任何杀毒都不能保证你不中毒
作者: 中华英杰     时间: 2009-3-14 18:57


  Quote:
Originally posted by stht1986 at 2009-3-14 18:52:
微点是不提供网页屏蔽这些的

上网也得养成良好的习惯，不要什么网站都点击，什么连接都点击，不然任何杀毒都不能保证你不中毒

作为杀毒软件不能要求用户这样，如果上网习惯良好的话，基本可以不要杀毒软件，最多装个金山网盾就能一年四季不中毒了。
我看只有上网习惯不好的人对杀毒软件的要求才高，我的朋友中裸奔的都有常年不中毒的，呵呵，还不是上网习惯良好
作者: xiaodan     时间: 2009-3-14 19:07
是杀毒软件服务用户还是用户服务杀毒软件？

用户要是买个杀毒软件还得不能乱点那还买来干嘛？

杀毒软件的任务就是最大限度的保障用户计算机的安全！而不是要求用户不乱点。
作者: 御剑临风     时间: 2009-3-14 23:55
===============================

===============================


内存占用多那是浏览器的问题

比如IE内核的（傲游也是IE内核的）

傲游容易假死占用内存（你到官方论坛看看就知道多少人反应了）

他浏览视频网站和图片多的网站就会假死占用内存的

不一定是病毒的问题。
作者: zhuangzhuangpc     时间: 2009-3-15 00:26


  Quote:
Originally posted by 御剑临风 at 2009-3-14 23:55:
===============================

===============================


内存占用多那是浏览器的问题

比如IE内核的（傲游也是IE内核的）

傲游容易假死占用内存（你到官方论坛看看就知道多少人反应了）
...

那你使用windows7简体试用版测试下,官方公布数据windows7程序和窗口等打开多了不影响系统运行速度的.
作者: 御剑临风     时间: 2009-3-15 00:45


  Quote:
Originally posted by zhuangzhuangpc at 2009-3-15 00:26:

那你使用windows7简体试用版测试下,官方公布数据windows7程序和窗口等打开多了不影响系统运行速度的.

发现你没有脑子啊。现在很多软件都不支持7

说支持的都是扯淡的 （现在是测试版）支持没用的。

万一正式版有改动。有什么意义呢！

傲游假死很严重官方已经承认，官方出了2.53的防假死版！
作者: 御剑临风     时间: 2009-3-15 00:46


  Quote:
Originally posted by zhuangzhuangpc at 2009-3-15 00:26:

那你使用windows7简体试用版测试下,官方公布数据windows7程序和窗口等打开多了不影响系统运行速度的.

7是测试版！ 知道什么叫测试版吧？？？

没问题还叫测试版？？？？？？？？

测试版就是让你找问题的。没问题就出正式版了！
作者: abc23010     时间: 2009-3-15 11:51
我感到 微点会越来越好的，别的不说，就说论坛的服务就很好



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn