微点交流论坛 - 微点软件使用交流

我是小马甲
新手上路

积分 2
发帖 2
注册 2010-2-18

#1 bypass微点主防

在加载窗体时把窗体移动到屏幕范围之外，等注入完进程再卸载窗体。（这是最BUG的地方，把窗体隐藏掉就提示，显示就不提示）
然后执行主要代码，经测试完美过微点。
如果要实现自启动，用VBS+RAR就可以了，或者在写程序的时候就加进去（貌似微点不让写服务，汗）

微点没有在进程注入上下功夫？
这么明显的洞都存在。

就简单几步bypass掉微点主防。

※ ※ ※ 本文纯属【我是小马甲】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 18:05

飞影传人
禁止发言

积分 36
发帖 36
注册 2010-2-6

#2

楼主的微点版本？（楼主可以使用预升级版微点试一试）

系统版本？电脑安装是否安全其他安全软件？

如果楼主有过微点的样本可以发送到virus@micropoint.com.cn（带上本帖连接）

微点官方检测之后会告知你的。

或者去点饭论坛卡饭论坛微点区附带你的病毒样本，广大点饭愿意共同测试。

※ ※ ※ 本文纯属【飞影传人】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 18:13

统一天下
禁止发言

积分 348
发帖 348
注册 2010-2-2

#3

楼主是否可以提供样本呢？

※ ※ ※ 本文纯属【统一天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 18:24

我是小马甲
新手上路

积分 2
发帖 2
注册 2010-2-18

#4

我汗，自己在Delphi里面画一个就是了。
有啥样本可言。
我就是说下思路，自己写个程序按照我说的你们自己看看是不是直接无视微点。
汗，就算我现在写个小东西出来提交上去，反馈给我说是病毒，对我也没什么意义。
因为我知道那是毒。
我就是说微点在进程注入这款做的不好。
程序版本： 1.2.10581.0270
特征版本： 1.6.1394.100218
WIN7系统，微点+360安全卫士+360保险箱。

[ Last edited by 我是小马甲 on 2010-2-18 at 21:33 ]

※ ※ ※ 本文纯属【我是小马甲】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 21:32

rongxin
中级用户

积分 250
发帖 256
注册 2010-1-18

#5

微点存在的Bug还是挺多的，希望以后能有所提升

※ ※ ※ 本文纯属【rongxin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-19 13:31

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

感谢楼主对微点的深入测试，请把您所提及到的程序发送到：support@micropoint.com.cn 我们具体分析下。

在信中请附带本帖连接，方便我们跟踪分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-2-19 17:04

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#7

看来楼主研究不少啊，能不能发个程序哦

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2010-2-19 17:14

无量山
注册用户

积分 107
发帖 107
注册 2009-3-6

#8

楼主很强悍的啊！

※ ※ ※ 本文纯属【无量山】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-19 17:31

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号