微点交流论坛 - 微点主动防御软件 - 我有一个问题要问问技术人员？

veenter
注册用户

积分 119
发帖 119
注册 2008-4-14

#1 我有一个问题要问问技术人员？

我有一个问题要问问技术人员。
微点是通过特征来识别病毒、木马、恶意程序的。

那如果是符合正常逻辑的木马或病毒怎么处理呢？

你像那些病毒库的杀软，不能说一败涂地，至少在我问的这个问题上，人家可以标注这类文件为恶意程序，

请问微点怎么处理？

※ ※ ※ 本文纯属【veenter】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-12-1 10:18

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点是根据病毒行为杀毒的，并不是依靠特征码杀毒的。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-12-1 10:32

veenter
注册用户

积分 119
发帖 119
注册 2008-4-14

Quote:

Originally posted by Legend at 2008-12-1 10:32:
微点是根据病毒行为杀毒的，并不是依靠特征码杀毒的。

那如果，正常行为的恶意程序呢？

※ ※ ※ 本文纯属【veenter】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-12-1 13:10

threeswords
中级用户

积分 400
发帖 387
注册 2008-3-25

#4

既然是恶意程序，那自然就会有异于正常程序的行为了，不管它多隐蔽，它总要达到它的非正常的目的。

一个比较常见的例子，木马下载器，很可能微点不会报，因为它的作用只是连接网络，这与正常的软件访问网络其实并无多少区别。至于下载什么，在它下载下来之前是无法知道的，但是它下载木马以后，木马总得运行，这时微点就会根据木马的行为，将木马及木马下载器一起删除。

也有些木马行为也许会很正常，比如有些完美世界的盗号木马，它会先打开一个线程循环检测当前进程里时候有完美世界的进程，如果没有，则等待，不会有其他动作，在这时候它的行为确实没有异常，微点也不会拦截。但是一旦检测到完美世界开始运行，它就会露出它的真实面目，截取你的当前输入的帐号和密码，并发送出去，这时候微点就会拦截。这也是当前盗号木马的一般手段。

其实微点的规则现在比以前要严格并且严密很多，一般木马刚运行就会被拦截，规则严这也是有时候误报多的原因。

※ ※ ※ 本文纯属【threeswords】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-12-1 14:40

simonfour
高级用户

打酱油的！！

积分 926
发帖 926
注册 2008-3-8

#5

LZ的问题很奇怪。。行为正常能叫恶意程序？？？恶意程序的行为还能叫正常？？？？

※ ※ ※ 本文纯属【simonfour】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-12-2 13:17

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号