微点交流论坛 - 微点主动防御软件

5992916
新手上路

积分 42
发帖 42
注册 2007-11-9

#1 微点出现的问题提问

今天收到了新的微点升级序列号，到微点的官方网站下载了，装后重启系统发现问题如下：

1.点击了微点的诊断按钮，结果微点的检测死掉了，一直都在侦测，怎么也关不上，关闭软件重新开启后正常。

2.微点为什么不支持文件的扫描？
我专门下载了一个为杀毒做测试的病毒包，其中包含了3500多个病毒，想通过微点试一下，但是微点的不支持让我很费解，因为无法扫描，如果我用迅雷的下载了一个压缩包是不是也不扫描呢？这样安全性不就大大降低了，如果只有在运行的时候才能检测，那病毒感染系统的几率也就增加了50%（假设裸机的中毒比率为100%，安装微点后降低50%）

3.刚在网上搜到一个代吗，为微点做测试，结果。。。。。哎卡巴会弹出病毒警告，关闭卡巴，使用微点，结果怎么打开移动，微点都不报错，这个问题比较严重
详细信息：
此病毒代码由欧洲计算机防病毒协会提供

把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应，那您就可以初步放心了。。。注意,本病毒代码绝对不会伤害到机器.请放心!!!

--------我是分割线,不要复制我,复制我下面的代码---------------------

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

--------我也是分割线,不要复制我,复制我上面的代码-----------------

这段代码是欧洲计算机防病毒协会开发的一种病毒代码，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描引擎。

下面是等级:

特等:复制完代码后便提示内存有病毒

优等:刚保存完就提示病毒(或者直接删除)

中等:保存后几秒提示病毒(或者直接删除)

下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)

劣等:无论怎么扫描都无法提示病毒(或者直接删除)

希望尽快完善，并且如果微点以后提供更加专业的商用版我也会尝试支持。此病毒代码由欧洲计算机防病毒协会提供

[ Last edited by 5992916 on 2007-11-23 at 08:47 ]

附件 1: 未命名.JPG (2007-11-23 08:35, 129.89 K,下载次数： 51)

※ ※ ※ 本文纯属【5992916】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-23 08:35

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

1，出现可疑程序诊断的程序不正常的当时微点的版本号是多少？是什么操作系统？系统中还有其他什么安全软件？
2，微点现在还没有提供扫描的功能但是切不可认为“安全性不就大大降低了”，只要程序有危害系统的动作微点一律阻止并报警。
3，现在的杀毒软件都是采取特征值比对的方式，对病毒进行查杀的，楼主所写的这一段代码，其实根本不会对机器造成任何的影响，也就是说它并不是一个病毒。而杀毒软件在比对这一段代码的时候发现，它和病毒库中的特征值一样，当然就把它当成病毒清除了。
而微点通过的是行为判断，也就是说如果是一个病毒它是有危害的，当它做出危害动作的时候，微点就能将其阻止并清除。这也是微点领先及区别其他杀毒软件的地方！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-23 08:54

5992916
新手上路

积分 42
发帖 42
注册 2007-11-9

#3

1.刚刚从你们网站下载的
版本号是：1.2.10571.1 压缩包：mp.071122.1.2.10571.0082.r1.zip
系统为：windows XP professional 2002 service pack 2
安全软件：360安全卫士/卡巴斯基6.0/微点主动防御软件

在微点扫描时360和卡巴均未出现任何提示，其他窗口正常。

2.我还是认为，在用户不知道的情况下运行了病毒，软件虽然会保护，但是遇到一些的病毒，微点还为来得及报系统就感染的情况还是有的，所以为什么不在病毒还未运行的时候就加以检测，这样不就又增强了系统的安全性了么？我认为还是增加扫描一项最好。

※ ※ ※ 本文纯属【5992916】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-23 09:51

dot002
新手上路

积分 14
发帖 14
注册 2007-11-23
来自东莞

#4 我认同微点的理念

如果一个病毒在硬盘，但是他只要不出来搞破坏，他高兴就让他呆在硬盘好了。
如同一个罪犯，只要求他呆在监狱里就好了，这样不会搞破坏，而不是说一定要干掉他。这样，成本太大——内存、CPU都累，不环保啊。

微点这样多好。

只要不搞破坏，就是一个和谐社会。各位想干什么都轻松。

犯不着用以前的杀软习惯去要求微点。辛苦 CPU、内存不说，自己也辛苦。

※ ※ ※ 本文纯属【dot002】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-23 09:54

5992916
新手上路

积分 42
发帖 42
注册 2007-11-9

Quote:

Originally posted by dot002 at 2007-11-23 09:54:
如果一个病毒在硬盘，但是他只要不出来搞破坏，他高兴就让他呆在硬盘好了。
如同一个罪犯，只要求他呆在监狱里就好了，这样不会搞破坏，而不是说一定要干掉他。这样，成本太大——内存、CPU都累，不环保啊。

...

楼上说的就错了
1.罪犯是会改好的可病毒从出生到灭亡都是为了犯罪这个目的又怎么会有改好的一天呢？

2.如果你下到每一个东西你会不会一直放在那不动呢？既然你不想动干嘛要去下呢？

3.硬盘绝对不是监狱如果比喻病毒的监狱那隔离区才是隔离区的东西都是杀毒软件或者是已知的病毒文件而我们现在讨论的是在这个文件为未知状态下是否要检查其是否安全

4.微点作为一款安全软件，就应该提供这样的功能，防患于未然是必须的，我情愿多花点系统资源多花点时间和精力做文件检测，这样不更能提高安全性么，这就跟一个小偷要偷你的东西，你在他踩点的时候就让他退却了，是否比偷了东西要跑的时候抓住他安全些呢，如果它偷了，还通过其他路跑了那损失谁来但，自己么？

所以说一个和谐的系统还是要有检测的这跟例行检查一样

[ Last edited by 5992916 on 2007-11-23 at 11:15 ]

※ ※ ※ 本文纯属【5992916】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-23 11:13

dot002
新手上路

积分 14
发帖 14
注册 2007-11-23
来自东莞

Quote:

Originally posted by 5992916 at 2007-11-23 11:13:

楼上说的就错了
1.罪犯是会改好的可病毒从出生到灭亡都是为了犯罪这个目的又怎么会有改好的一天呢？

2.如果你下到每一个东西你会不会一直放在那不动呢？既然你不想动干嘛要去下呢？

3.硬盘绝对不 ...

楼上说的只有第二点有用，但第二点的前提是，他动起来了。一旦动起来，如果微点可以抓住，就足够了。这就让病毒起不到破坏的作用。

其余，只是你“感觉”会安全一点。
但只要不破坏，就可以了。这是一个更好的分寸。

※ ※ ※ 本文纯属【dot002】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-23 12:03

小米锅巴
注册用户

积分 88
发帖 88
注册 2007-9-16

#7

微点是没有扫描的！也就是说要运行病毒才能检测！

※ ※ ※ 本文纯属【小米锅巴】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-23 22:35

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号