微点交流论坛 - 主动防御 - 最近发现微点的误报越来越严重

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 最近发现微点的误报越来越严重

2/2

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#11

Quote:

Originally posted by flo at 2006-8-22 16:27:
微点大概认为访问网络+自启动都是坏东西。

微点是一套复杂的逻辑判断，并不是依据简单的几个动作行为；

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-22 16:34

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

#12

Quote:

Originally posted by Legend at 2006-8-22 16:34:

微点是一套复杂的逻辑判断，并不是依据简单的几个动作行为；

再复杂点也就是无窗口+无托盘图标+访问网络+自启动吧。
前段时间就用了一下微点，它一下子就把我的NetBox杀掉了。它也没做什么坏事，仅仅是服务启动+监听端口。而且貌似微点删除服务的方法有问题，没有删彻底，到头来还要我手动把服务删掉。

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-22 16:42

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#13

微点对病毒的一套行为有自己严格的逻辑判断规则，而不是简单几个动作判断，所以才会直接提醒用户某某程序是病毒或者木马；

您的情况可以说明您的微点的具体版本？
微点的具体的报警信息；
您的NetBox版本，并提供您的下载链接，发到virus@micropoint.com.cn我们具体测试下；

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-22 16:53

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

#14

它是一个脚本解码工具，也可以封装成一个完整的EXE。
要特征处理NetBox有点不妥，因为这个文件有没有问题完全取决于它所运行的脚本。把它搞成木马也是完全可以的。但是我让它跑的脚本只是注册服务+作为WEB服务器。
www.netbox.cn

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-22 17:01

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#15

方便的话请把您的这个脚本发到virus@micropoint.com.cn;
并注明您的具体的测试环境及操作步骤，谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-22 17:13

2/2

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号