微点交流论坛 - 微点软件使用交流 - ===微点貌似对恶意BAT不敏感啊===

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » ===微点貌似对恶意BAT不敏感啊===

1/2

飞翔的心情
禁止访问

积分 115
发帖 115
注册 2008-11-20

#1 ===微点貌似对恶意BAT不敏感啊===

现在网上很多人声称或者测试过恶意BAT过微点

/*已经屏蔽*/

[ Last edited by Legend on 2009-1-5 at 14:38 ]

※ ※ ※ 本文纯属【飞翔的心情】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-5 00:33

飞翔的心情
禁止访问

积分 115
发帖 115
注册 2008-11-20

#2

为什么微点对批处理无视（重大问题）？？？　　
http://bbs.kafan.cn/viewthread.php?tid=124872

为什么微点对批处理无视（重大问题）？？？　　
http://bbs.deepin.org/read.php?tid=288869

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

微点主动防御

照微点官方超版话：

　　微点不会依据单一的API动作而报警，而是根据程序一系列API动作构成更有意义的行为，结合病毒行为知识库进行逻辑判断，综合分析这个程序是否是病毒

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　那么，这一系列的API动作是依靠微点的“行为知识库”进行判断，当不符合该判断时，通过！

　　和特征码类似，必须依靠当前的有限的“库” 进行对比！和HIPS的相似，都是依靠当前的有限的“规则(库)” 来达到所谓的“自动化”

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　下面的附件是整个操作过程的视频录象

　　是以一系列的API动作形成的“危险动作”，经过微点的“行为知识库”判断后，通过！

　　运行后果：

　　　　　微点不能使用　、　系统崩溃　、　全盘文件被删除　（格式化不成问题）

※ ※ ※ 本文纯属【飞翔的心情】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-5 00:35

飞翔的心情
禁止访问

积分 115
发帖 115
注册 2008-11-20

#3

bat批处理再过微点..

　
１：修改微点服务　　MPSVCService

２：创建文件至启动项（文件含恢复微点）　　程序\启动

３：重启电脑　　shutdown

４：自动执行文件，恢复微点　　start

５：此时可以 tftp下载程序并执行　　tftp　start

６：启动微点　　start

※ ※ ※ 本文纯属【飞翔的心情】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-5 00:36

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

您好，对于利用批处理命令等制作的恶意程序，由于此类程序不具有自我复制、传播等病毒和木马特性，不是病毒和木马，微点主动防御软件采用提取特征码应用特征值扫描技术防御。
楼主方便的话请将微点技术支持信息和过微点的批处理文件压缩后发送到support@micropoint.com.cn，发送邮件时请附带此贴链接，以方便跟踪处理，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-1-5 00:49

飞翔的心情
禁止访问

积分 115
发帖 115
注册 2008-11-20

#5

如果是这个批处理ABT是存在删除系统文件微点会报警吗

※ ※ ※ 本文纯属【飞翔的心情】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-5 00:58

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

您好，对于利用批处理命令等制作的恶意程序，由于此类程序不具有自我复制、传播等病毒和木马特性，不是病毒和木马，微点主动防御软件采用提取特征码应用特征值扫描技术防御，也就是说，需要提取特征码后微点才会报警。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-1-5 01:16

帆船
银牌会员

积分 2824
发帖 2832
注册 2007-6-11

#7

这不是病毒，只是颗毒药

※ ※ ※ 本文纯属【帆船】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-5 02:16

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#8

所有恶意行为都应予以拦截！

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-5 11:17

飞翔的心情
禁止访问

积分 115
发帖 115
注册 2008-11-20

Quote:

Originally posted by Legend at 2009-1-5 00:49:
您好，对于利用批处理命令等制作的恶意程序，由于此类程序不具有自我复制、传播等病毒和木马特性，不是病毒和木马，微点主动防御软件采用提取特征码应用特征值扫描技术防御。
楼主方便的话请将微点技术支持信息和 ...

微点不是主动防御的吗？怎么还要提取特征值呢？？？？？

※ ※ ※ 本文纯属【飞翔的心情】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-5 12:22

dwadwwsaa
新手上路

积分 11
发帖 19
注册 2008-12-10

#10

Quote:

Originally posted by 飞翔的心情 at 2009-1-5 12:22:

微点不是主动防御的吗？怎么还要提取特征值呢？？？？？

我有同样的问题？为什么要特征值？

※ ※ ※ 本文纯属【dwadwwsaa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-5 23:44

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号