微点交流论坛 - 微点软件使用交流

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 微点你终于不灵了...

2/2

kele13
注册用户

积分 94
发帖 94
注册 2008-10-22

#11

是啊，按照楼主的介绍，那么微点的主动防御功能是不是没作用了?

※ ※ ※ 本文纯属【kele13】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-14 16:00

yurong7777777
高级用户

积分 536
发帖 534
注册 2008-9-12

#12

人家只是反映个情况，有没有大家看一下吧，不要过激

※ ※ ※ 本文纯属【yurong7777777】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-14 23:04

chuankou1022
新手上路

积分 5
发帖 5
注册 2008-11-13

#13

我也碰到类似的情况。我的系统是xp sp2。发生时间08年11月13日。
svchost.exe生出L.EXE，主动防御后，清除L.EXE。但过了十几分钟后，不能上网了。本想截图证明，但回复中，不会（=. =）|||

之后把“漏洞扫描”中的能装的补丁，都打上了，估计用了370m左右的空间。到目前为止，不能上网的问题，没有出现。继续观察查中……

看上去，从系统漏洞进来的，主动防御，还是有那么点防不胜防的。

※ ※ ※ 本文纯属【chuankou1022】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-15 10:26

threeswords
中级用户

积分 400
发帖 387
注册 2008-3-25

#14

我晕下载下来的木马微点都已经给你杀了，hanker版主说的很清楚了，svhost是个系统文件，是在微点的白名单里面，用于执行DLL文件，很多程序都需要用到，连接网络是再正常不过的事情了，他只是个被利用的而已。删除了它，你系统就废了。

如果是个木马下载器，由于其不在微点的白名单里面，微点只要能追溯到，一般会提示删除。

至于08-067漏洞，日志里很明显说明，溢出攻击和网络攻击被微点处理。你需要做的就是打好补丁，不打上补丁，你的机子还会受到攻击

※ ※ ※ 本文纯属【threeswords】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-15 10:41

threeswords
中级用户

积分 400
发帖 387
注册 2008-3-25

#15

基于系统本身的漏洞当然是很危险的（现在基于第三方软件的漏洞也一样很危险，比如早些时候的FLASH漏洞），一旦溢出成功，就可以拿到管理员权限，以前的冲击波只是让你关机，现在漏洞的溢出攻击直接植入恶意代码，可以直接连接到网络，下载病毒木马，类似于木马下载器。

这对于传统特征查杀的杀毒软件来说，是致命的，因为下载下来的病毒木马一般都是最新的，基本上都还没有入库。对于带有动态启发或者主动防御的杀毒软件来说，情况要好点，虽然漏洞在，但是下载下来的病毒木马可能可以被拦截。

所以说，早几年前你可以对系统漏洞不在乎，但是今天不行了。Oday攻击已经逐渐流行，及时打上系统补丁可以减少你80%的中毒概率。

※ ※ ※ 本文纯属【threeswords】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-15 10:51

费尔不错
新手上路

积分 7
发帖 7
注册 2008-11-15

#16

如果微点能查杀所有毒，那不是卡巴天下了！

※ ※ ※ 本文纯属【费尔不错】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-15 23:06

xiaotuzi
中级用户

积分 347
发帖 345
注册 2007-9-1

#17

就是不打补丁！微点也能很好的主动防御了！

※ ※ ※ 本文纯属【xiaotuzi】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点应该向主动防御智能化进军
金奖银奖不如网民的夸奖
金杯银杯不如网民的口碑
西方有微软东方有微点

2008-11-16 12:39

yurong7777777
高级用户

积分 536
发帖 534
注册 2008-9-12

#18

微点也是有一定的缺陷的

※ ※ ※ 本文纯属【yurong7777777】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-16 17:44

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号