微点交流论坛 - 微点软件使用交流

let11
注册用户

积分 114
发帖 125
注册 2007-11-14

#1 请问几个问题。

1.是否发现任何未知间谍程序，未知木马都会自动发送到微点公司进行分析？

2.如果当发现未知间谍程序或未知木马进行隔离处理之后，微点再次更新并且确定性地判定它们并不是木马，会不会从隔离中自动恢复或者给予提醒？

3.当发现未知木马用户判断失误，将其处理为可信程序，而微点再次更新之后判断其为确定性木马病毒，之前判断失误的木马病毒是否会得到提醒或者处理？

4.当把未知木马程序处理为可信程序后，之后又有所怀疑，想重新处理，怎么办？

5.是否能把上报可疑程序直接整合在软件中，而不需要发送邮件方式？

希望得到回答。

[ Last edited by let11 on 2009-3-26 at 23:33 ]

※ ※ ※ 本文纯属【let11】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-26 23:26

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

行为判断发现未知木马后会在本机明确报警发现未知木马、后门、蠕虫、间谍等，并自动删除到有害程序隔离区中，而是否上报未知病毒可以在微点主界面-安全防护与策略-程序行为实时监控策略里面的“对截获的未知病毒样本”进行设置是否上报；
微点软件更新后会更新病毒名称，对本机所截获的未知病毒进行命名，会对应本机捕获的未知病毒弹出具体的命名提示；
对于误警情况，程序更新后会自动取消本机产生误警所自动提取的本地未知病毒特征并完善程序解决误警问题；
对于已经确认是已知病毒名称的病毒禁止加入可信程序中，即使原来被用户误操作加入可信程序中，再次运行该程序后仍会报警查杀；
对于加入可信程序的程序同样会进行可信模式监控，如果发现进一步的病毒行为仍然会报警拦截；
目前暂不支持软件中上报用户提交的可疑程序，但被微点软件自动判断为未知病毒的程序可以在有害程序隔离区中选择右键上报样本。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-3-27 00:06

坐照
银牌会员

正式版用户

积分 1426
发帖 1422
注册 2009-3-24
来自湖北宜都

#3

学习了。

※ ※ ※ 本文纯属【坐照】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-27 09:06

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号