微点交流论坛 - 主动防御 - 对微点运行的初步理解

richard
新手上路

积分 1
发帖 1
注册 2007-2-3

#1 对微点运行的初步理解

安装了微点的试用程序，发现微点对盘中的自启动程序认为是"未知的间谍软件"(软件是小孩的游戏程序，市场上正规发行的光盘)，要求删除。我能否理解为只要是自动启动的程序，"微点"都会认为是未知的间谍程序，它并不是根据程序的特征来判别的。
如果是这样，一些用户在微点报警时不能判断运行的程序是否正的是病毒而予以误删除或者误不删除，还是可以造成系统的程序损坏和误运行了病毒程序。另外"微点"把所有它认为是病毒的程序均列为未知间谍软件，如firefox中的foxmail插件，在木马日志中记录，是否会给一些初级用户造成茫然？！
感谢微点对计算机防病毒的努力，也希望"微点"能更好的判断病毒和病毒程序的行为(大家都知道这个很难)
我的计算机上现在还安装了 nod32、超级巡警、AVG等，不知道哪个更好用。

※ ※ ※ 本文纯属【richard】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-3 10:03

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理他的。微点软件并不是依据单一的动作判断而是一套复杂的逻辑判断规则，通过动态仿真反病毒专家系统依据程序行为规则知识库自动分析判断是否病毒程序。您可以把您的这个被报的程序压缩发到virus@micropoint.com.cn我们具体测试分析，并请注明您的微点版本。
微点软件对病毒程序名称的识别是经过严格的归类的，并不是所有的病毒均列为未知间谍软件，关于具体分类信息您可以参考下微点的帮助文件。
同时谢谢您的反馈与支持，欢迎您继续做深入的测试使用。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-3 10:54

newgnay
注册用户

积分 56
发帖 56
注册 2007-2-6

#3

对了,不知微点有没有提供"隔离"功能,这样那些不确定的用户可以用"隔离"这种选项.

※ ※ ※ 本文纯属【newgnay】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-7 22:13

ballpointpen
中级用户

积分 436
发帖 434
注册 2006-6-20

#4

安全防护与策略----有害程序隔离

※ ※ ※ 本文纯属【ballpointpen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-7 22:35

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号