标题:
微点主防拦不住脚本病毒？
[打印本页]
作者:
chenchuti
时间:
2010-5-17 19:51
标题:
微点主防拦不住脚本病毒？
*****************
删改
[
Last edited by chenchuti on 2010-5-18 at 12:35
]
作者:
Legend
时间:
2010-5-17 20:00
脚本病毒本身仅相当于文本文件，如果没有运行调用其它程序的话，是不会有程序行为的，所以这种情况是安全的，因此微点主动防御软件不报警。
您提供的样本我们同时也已记录，会做进一步的分析处理，感谢您的反馈。
作者:
littlefritz
时间:
2010-5-17 21:35
你知道，微点在主防中是基于API的，但是脚本和应用程序是两码事。如果该脚本为恶意，微点一般通过特征码来阻拦。
作者:
chenchuti
时间:
2010-5-18 08:41
Quote:
Originally posted by
littlefritz
at 2010-5-17 21:35:
你知道，微点在主防中是基于API的，但是脚本和应用程序是两码事。如果该脚本为恶意，微点一般通过特征码来阻拦。
************
删改
[
Last edited by chenchuti on 2010-5-18 at 12:36
]
作者:
Legend
时间:
2010-5-18 10:10
Quote:
Originally posted by
chenchuti
at 2010-5-18 08:41:
不瞒#3楼说，我之前关了红伞的实时监控，解压了上面的压缩包，记得微点有十一二条拦截记录，但至少有一个病毒不能拦住。因为我后来用红伞扫描Windows目录时，红伞的扫描报告中出现了如下信息：
－－－－－－－ ...
如楼主方便，请将楼主所描述的微点没有报警的文件也一同发给我们，以便于我们进一步分析处理。谢谢！
作者:
Legend
时间:
2010-5-19 14:49
楼主您好！经测试楼主所反馈的文件微点主动防御软件可以有效拦截，建议楼主将微点升级至最新版本测试。
此主题暂做关闭处理，如有其它问题请另开新帖讨论。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
