微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 有关微点功能改进的一点建议
srcfdn
新手上路





积分 3
发帖 3
注册 2007-1-12
来自 中国江西
#1  有关微点功能改进的一点建议

现在网上很流行的一种网友称之为"熊猫烧香"的病毒,其病毒隐藏原理有点类同于"威金"病毒,一个明显的特征是将病毒文件设成系统属性及隐藏属性放在每个分区的根目录下,在我使用过的几种杀毒软件最新的版(包括时下用户较多的瑞星杀毒单机版)中都不能将此属性的文性正常发现及查杀,在这里我建议东方微点公司能不能将在功能上做一些调整,以便可以查杀这些被病毒改变属性的文件及具有此属性的病毒文件,不用每次清理这类病毒仍旧需要使用DOS命令将此类文性属性更改为不隐藏后显示出来,才被查杀.我想以后仍旧会有更多的此类病毒会使用更改文件属性而躲避杀毒软件的查杀,如果在这方面进行功能的改进,能够查杀此类病毒文件,一定会使微点的软件更具科学性和合理性,这仅是我一个计算机工作者的一点小建议,希望有助于微点软件的进步.

※ ※ ※ 本文纯属【srcfdn】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-12 20:04
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

谢谢楼主提的建议,我们会认真考虑的

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-12 20:07
查看资料  发短消息   编辑帖子
srcfdn
新手上路





积分 3
发帖 3
注册 2007-1-12
来自 中国江西
#3  谢谢!

我也只是一点建议,做为一个计算机工作者,同时也是一个电脑爱好者,希望微点软件能更好,为我们国家争光,为中国人在世界技术领先,尽点薄力.

※ ※ ※ 本文纯属【srcfdn】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-12 20:10
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
soonbest
中级用户




积分 302
发帖 298
注册 2006-11-21
#4  

我在用微点,两个月了,还没中围巾或熊猫……难道是我人品太好?窃笑中
发一个微点干掉熊猫变种的实例http://bbs.366tian.net/viewthrea ... &extra=page%3D1

[ Last edited by soonbest on 2007-1-13 at 10:06 ]

※ ※ ※ 本文纯属【soonbest】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-13 09:55
查看资料  发送邮件  发短消息   编辑帖子
linovo
中级用户




积分 346
发帖 334
注册 2006-12-9
#5  



  Quote:
Originally posted by soonbest at 2007-1-13 09:55:
我在用微点,两个月了,还没中围巾或熊猫……难道是我人品太好?窃笑中

soonbest,拿你这句话开个玩笑:你没中这两个毒,我想你也应该像那只熊猫那样,拿三支香去还神(还神,在我东莞这边的意思是感谢菩萨保佑)我自己最近几个月也疯狂上网,没中那两个病毒^_^~~~~偷笑中^_^,嘿嘿……
       熊猫烧香病毒,我看是最让人又爱又恨的病毒,现在不少人都把熊猫烧香的动画图片做成论坛的头像,说明它确实很惹人喜爱(病毒作者的绘画水平应该挺高了^_^)。但中过此病毒的人就给它害得够惨啦,现在都心有余悸,居然想得这么周到,把ghost备份得文件也删掉。我们的国宝大熊猫不知道是不是欠了病毒作者一大笔钱没还,居然把它可爱的形象搞得这么臭名远播^_^。我也是用ghost来备份系统的,那个备份分区还没有隐藏(懒得去隐藏),如果中了的话——不堪设想,有点怕^_^——菩萨保佑,请不要偏偏选中我……哈哈!
   


[ Last edited by linovo on 2007-1-13 at 10:21 ]

※ ※ ※ 本文纯属【linovo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-13 10:17
查看资料  发短消息  QQ   编辑帖子
linovo
中级用户




积分 346
发帖 334
注册 2006-12-9
#6  

我个人认为“将病毒文件设成系统属性及隐藏属性放在每个分区的根目录下”,这个水平,严格地说 ,还不算很高,较厉害点的是一种更为隐蔽,危害更大的文件隐藏方式正逐渐被病毒利用,通过这种方法,病毒可以在系统中“隐形”,躲过绝大多数杀毒软件的追杀,此方法就是利用NTFS数据流隐藏。
    看到一些用户反映,微点对NTFS数据流病毒查杀能力也不是太好,自己没有亲自验证,不知微点在这方面表现如何?

※ ※ ※ 本文纯属【linovo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-13 10:48
查看资料  发短消息  QQ   编辑帖子
linovo
中级用户




积分 346
发帖 334
注册 2006-12-9
#7  

我建议微点能否编写一个小型NTFS数据流文件浏览器集成到主程序当中,便于查找发现这类病毒。

※ ※ ※ 本文纯属【linovo】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-13 10:52
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

如果您在测试中遇到此类病毒,请将样本发送给我们,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-13 11:52
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号