微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 我用微点到现在有5，6天了，怎么感觉跟没装微点一样？？？气愤呀！！！  

 22  1/3  1  2  3  > 
作者:
标题: 我用微点到现在有5，6天了，怎么感觉跟没装微点一样？？？气愤呀！！！
hooluupig
新手上路





积分 21
发帖 21
注册 2008-4-24
#1  我用微点到现在有5，6天了，怎么感觉跟没装微点一样？？？气愤呀！！！

下了个病毒测试包，解压缩为exe文件，杀软上报，立刻查杀，可是微点无任何反应，既没有阻止，也没有报告。在用迅雷下载病毒包是它也不阻止。
还有上一些有病毒的网页，它也没反应，难道非要等这些病毒到了系统开始发作它才反应？？？我可不想引狼入室，先请进来再招呼，要把它挡在大门外才是安全的呀！！！
到现在什么报警信息，安全日志全是空的。
怎么回事呀？？

※ ※ ※ 本文纯属【hooluupig】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-26 14:40
查看资料  发送邮件  发短消息   编辑帖子
y0365
版主

使用与技巧版主


积分 1603
发帖 1571
注册 2007-1-27
#2  

看来你是刚刚安装微点吧，微点与现在的杀毒软件不同。是依据程序行为分析判断为主特征码为辅的主动防御的安全软件。
如果是已知病毒微点会自动依据特征码直接拦截，如果是未知病毒，只要其有有害行为微点就会立即拦截。
从你描述的信息看，此病毒应该不在微点的已知病毒库中，因此解压时，微点没有报警，但如果该程序运行并产生有害的动作行为，微点应该就会对其拦截处理。

※ ※ ※ 本文纯属【y0365】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

乱我心者必杀之
2008-4-26 14:47
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

请楼主将该程序样本发送至vius@micropoint.com.cn，我们会进行详细分析测试，并将结果回复到您的邮箱，发送邮件时请复制本帖连接便于我们跟踪处理您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-4-26 14:49
查看资料  发短消息   编辑帖子
minglang1973
新手上路





积分 4
发帖 4
注册 2008-4-22
#4  

我也是,用了好几天微点,没有报过警,不过我可不想下病毒包来测试.只想知道微点真的管用就行了

※ ※ ※ 本文纯属【minglang1973】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-26 14:54
查看资料  发送邮件  发短消息   编辑帖子
hds_ss
银牌会员





积分 1105
发帖 1101
注册 2007-2-26
#5  

微点只是运行方式与现在其他杀软不一样，杀毒可是很管用的。

※ ※ ※ 本文纯属【hds_ss】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

系统为：XP Professional 版本为 2002 Sercice Pack 2
Intel946GZ+1G+PD820
预升级用户
2008-4-26 15:08
查看资料  发送邮件  发短消息   编辑帖子
hooluupig
新手上路





积分 21
发帖 21
注册 2008-4-24
#6  

用迅雷下载的这个：[url]已屏蔽，nod32直接就不让下，下载完nod32直接就给删了。
用微点测试没反应，估计是病毒库小的缘故，这个我当然知道。
这种情况还是谁的病毒库大谁厉害。
由此引发一个疑问：网页上的病毒在打开网页时一旦发作，微点可以阻止吗？？
微点的主动防御怎么体现，等到病毒程序运行产生有害行为，就会拦截，这个不是传统杀软都具备的功能吗？
我最担心的就是一个问题：
在我上网时，如何保证病毒在进入到我的系统之前，就可以阻止它？
谢谢！

[ Last edited by Legend on 2008-4-26 at 17:28 ]

※ ※ ※ 本文纯属【hooluupig】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-26 15:26
查看资料  发送邮件  发短消息   编辑帖子
chen9261
新手上路





积分 9
发帖 9
注册 2007-11-11
#7  

这个也是我对微点不太满意的地方,微点只在病毒对系统造成影响的时候拦截.但对病毒包,病毒样本这类"死"的东西它却不感冒.....万一微点被我们关闭了而又运行了病毒..这样就难收拾了

※ ※ ※ 本文纯属【chen9261】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-26 15:30
查看资料  发送邮件  发短消息   编辑帖子
yldhh
新手上路





积分 22
发帖 22
注册 2007-8-26
#8  



※ ※ ※ 本文纯属【yldhh】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-26 16:10
查看资料  发送邮件  发短消息   编辑帖子
qian8123
银牌会员




积分 1187
发帖 1193
注册 2008-3-6
#9  

朋友，你要先学习置顶帖，就会知道微点的魅力了

※ ※ ※ 本文纯属【qian8123】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-26 16:38
查看资料  发短消息   编辑帖子
wantcm
版主

使用与技巧区消防员


积分 2351
发帖 2247
注册 2007-4-7
#10  

微点与网页病毒
简要介绍一下网页病毒的运行机理：
网页病毒大多是利用系统及浏览器漏洞，使用特殊网页代码进行病毒自下载，自运行。
由此可以得出以下几条：
1.网页病毒如果没有下载到本机就没有危害性。
2.如果系统安装了系统补丁，解决了网页病毒使用的系统漏洞，网页病毒就无法下载。
3.不同的浏览器包含的漏洞不同，即针对IE的网页病毒无法在FIREFOX，OPERA等浏览器中下载运行，反之，针对FIREFOX的网页病毒对IE也不感冒。
4.下载到本地临时文件夹的网页病毒，如果未成功运行，也无法发作。
对于网页病毒，安全软件厂商有两种对待方式：
1.开发网页代码扫描功能，对所有浏览的网页进行检查。
2.不特殊对待，只靠文件监控。
分别分析一下这两种方式：
方式1.
优点：可以第一时间发现并拦截网页病毒。
缺点：占用一定的系统资源和网速，因为网页病毒必须下载到本地才能发作，所以对于打过系统补丁，使用比较安全的浏览器的系统有虚报。
方式2.
优点：节省资源，不占用网速，无虚报。
缺点：对网页病毒的拦截有延迟。
微点对待网页病毒，就是第2种方式。没有网页扫描，那么为了阻止网页病毒对系统的侵害，这就对文件监控的能力有很高的要求。
微点的文件监控能力还是不错的，行为识别是很强大的。所以微点的设计人员对软件本身很有自信，于是就未开发网页扫描。
要说如果微点开发了网页扫描功能，就靠它那小的可怜的病毒库，还功能还真没多大用。
但是微点本身就有一个网友们褒贬不一的特点：微点不收尸。
所以网页病毒即使下载到本地，如果无法自运行，那么微点不管。
其实网页病毒是很脆弱的，系统补丁，非IE浏览器（大多数网页病毒是针对IE的）都会阻止网页病毒的流传，真正下载到本地并自运行的病毒已经不多了。
所以碰到有网页病毒，而微点不报，其他安全软件报，这是很正常的，因为微点没有网页扫描。微点只对已经下载到本地，并且成功自运行的病毒有效。

※ ※ ※ 本文纯属【wantcm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

做为斑竹，一定要消灭0回复
2008-4-26 17:00
查看资料  发送邮件  发短消息   编辑帖子
 22  1/3  1  2  3  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号