微点交流论坛 - 预升级反馈专区 - 微点拦截网马好像不强

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 微点拦截网马好像不强

1/2

LHQ0332
高级用户

积分 773
发帖 771
注册 2009-2-25

#1 微点拦截网马好像不强

我平时都用360浏览器浏览网页，网马都是360拦截的。今天在360拦截到网马时突发兴趣要测试微点的网马拦截能力，就用IE6浏览器打开同样网页，见截图，发现微点并无反应，但以前我同样也测试过，微点有报的，今天怎么没报呢？

附件 1: 未命名0.GIF (2010-4-9 21:32, 85.33 K,下载次数： 63)

附件 2: 未命名.GIF (2010-4-9 21:32, 206.08 K,下载次数： 56)

※ ※ ※ 本文纯属【LHQ0332】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-9 21:32

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈，我们会根据您提供的地址进行测试。

另外请问您系统的补丁是否已经全部打上？我们需要根据您的环境进行测试。

[ Last edited by Legend on 2010-4-9 at 21:41 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-4-9 21:38

LHQ0332
高级用户

积分 773
发帖 771
注册 2009-2-25

Quote:

Originally posted by Legend at 2010-4-9 21:38:
感谢楼主的反馈，我们会根据您提供的地址进行测试。

另外请问您系统的补丁是否已经全部打上？我们需要根据您的环境进行测试。

[ Last edited by Legend on 2010-4-9 at 21:41 ]

截图里就有网址

※ ※ ※ 本文纯属【LHQ0332】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-9 21:41

LHQ0332
高级用户

积分 773
发帖 771
注册 2009-2-25

Quote:

我都是用360及时打上要打的补丁，微点未报有漏洞补丁要打，所以应该不是补丁的问题，如果是有补丁未打的话，漏洞同样存在，结果怎么会不同？

※ ※ ※ 本文纯属【LHQ0332】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-9 21:45

心随风落
高级用户

积分 518
发帖 500
注册 2007-1-24

#5

这个678网站没有木马，看他的源代码就知道了。找个工具分析下就能看到里面没有挂马的。。。

※ ※ ※ 本文纯属【心随风落】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-9 21:48

LHQ0332
高级用户

积分 773
发帖 771
注册 2009-2-25

Quote:

Originally posted by 心随风落 at 2010-4-9 21:48:
这个678网站没有木马，看他的源代码就知道了。找个工具分析下就能看到里面没有挂马的。。。

是YH678.COM，我不知道有没有，是360浏览器说有

※ ※ ※ 本文纯属【LHQ0332】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-9 21:50

心随风落
高级用户

积分 518
发帖 500
注册 2007-1-24

#7

我看的就是YH678 用freshow分析下就知道了网站正常。

※ ※ ※ 本文纯属【心随风落】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-9 21:51

LHQ0332
高级用户

积分 773
发帖 771
注册 2009-2-25

Quote:

Originally posted by 心随风落 at 2010-4-9 21:51:
我看的就是YH678 用freshow分析下就知道了网站正常。

那你是说360浏览器在吓人唬人了？？

※ ※ ※ 本文纯属【LHQ0332】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-9 21:54

LHQ0332
高级用户

积分 773
发帖 771
注册 2009-2-25

Quote:

Originally posted by LHQ0332 at 2010-4-9 21:54:

那你是说360浏览器在吓人唬人了？？

再打开又说是有木马的欺诈网站了，见截图

[ Last edited by LHQ0332 on 2010-4-9 at 22:02 ]

附件 1: 未命名3.GIF (2010-4-9 22:01, 113.23 K,下载次数： 33)

※ ※ ※ 本文纯属【LHQ0332】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-9 22:01

王子的天下
禁止发言

积分 126
发帖 126
注册 2010-3-24

#10

很正常微点是行为分析

不知道楼主是不是微点和其他杀毒软件混装的？如果是微点不提示很正常

因为其他杀毒软件提示了，微点不会提示的。而且由于安全软件的特性混装还会造成微点漏报等不可预知的问题发生。

但为什么有时候浏览木马网站微点没有反应呢？

希望楼主明白微点的原理，网马的原理。

网马只是一段代码而已（本身没有威胁）运行之后才会有威胁。

网马没有运行，微点不拦截（微点是行为分析）

网马通过IE flash等漏洞溢出进来运行才会对系统有威胁（这时微点才会拦截的）【微点是行为分析】，没有威胁和病毒行为是不会拦截的。

有运行威胁微点才会拦截的。

比如网马没有运行或你的系统目前没有漏洞（网马并没有溢出进来）

为什么金山网盾会提示呢？

很简单，有人举报这个网站给金山他们了，他们把这个网站设成了黑名单

你访问这个网站，金山网盾就会提示不让访问

【不信你把微点或者百度新浪等等网站】在金山网盾的设置里

把这些网站设置成黑名单，金山网盾照样提示有危险不让访问。

微点自带防挂马功能。

楼主请看：http://bbs.micropoint.com.cn/sho ... =%B7%C0%B9%D2%C2%ED

该功能作为微点的一个功能模块，与主动防御软件为一体，当您浏览的网页被挂马，微点则会自动检测并且给出阻止信息。

看看超版的回复

可以看看这个http://bbs.micropoint.com.cn/sho ... F8%B6%DC&page=1

扫描出来的不一定就有威胁啊，比如是不是没有运行？或者说没有威胁？或者是死尸病毒能不能运行起来也是一个问题.....

扫描的是根据特征码的他不管是不是运行的。微点主动防御只拦截有威胁的。能查杀出更多的未知病毒（木马）和有威胁的病毒。

只因特性而沉默献给不了解微点的人

http://info.edu.hc360.com/2009/02/281531169399.shtml

楼主可以看看这个

http://bbs.micropoint.com.cn/showthread.asp?tid=65437&page=1

2楼的和楼下的各位分析。

※ ※ ※ 本文纯属【王子的天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-10 03:30

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号