微点交流论坛 - 主动防御 - 对微点主防的印象

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 对微点主防的印象

1/3

Yugger
中级用户

积分 214
发帖 214
注册 2010-2-6

#1 对微点主防的印象

好的印象我就不说了，坏的印象如下：
1）不能有效监控恶意网页程序，经常出现漏报，或许是因为恶意程序还没有发作吧。
2）不能有效监控本地硬盘上的带毒文件，微点杀毒似乎可以，不知道是不是二者的病毒库不一致还是微点主防漏报，或者又是因为病毒还没有发作？!
3）不能有效监控邮件的收发，也就不能预防病毒的扩散和传播。以后病毒都安静的呆在装有微点主防的电脑里，然后通过邮件、拷贝等方式传播到别处作恶后再回来休息哈！
4）微点主防防止误报好像是依靠白名单。

※ ※ ※ 本文纯属【Yugger】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 09:34

统一天下
禁止发言

积分 348
发帖 348
注册 2010-2-2

#2

微点真的是误报？

建议楼主看看这个分析，你真的认为现在的软件没有病毒行为？

[分析] 搜狗浏览器点击360弹窗微点拦截未知间谍

http://bbs.pediy.com/showthread.php?t=106793

探讨微点提示迅雷"木马"迅雷越来越流氓了

http://bbs.pediy.com/showthread.php?t=106829

刚才有几个问题已经在 6楼 7楼回答了，关于为什么有的病毒微点不提示

http://bbs.micropoint.com.cn/showthread.asp?tid=65726&fpage=1

为什么网页木马微点没有反应呢？

微点自带防挂马功能。

楼主请看：http://bbs.micropoint.com.cn/sho ... =%B7%C0%B9%D2%C2%ED

该功能作为微点的一个功能模块，与主动防御软件为一体，当您浏览的网页被挂马，微点则会自动检测并且给出阻止信息。

但为什么有时候浏览挂马网站微点没有反应呢？

希望楼主明白微点的原理，网马的原理。

网马只是一段代码而已（本身没有威胁）运行之后才会有威胁。

网马没有运行，微点不拦截（微点是行为分析）

网马通过IE flash等漏洞溢出进来运行才会对系统有威胁（这时微点才会拦截的）【微点是行为分析】，没有威胁和病毒行为是不会拦截的。

有运行威胁微点才会拦截的。

比如网马没有运行或你的系统目前没有漏洞（网马并没有溢出进来）

为什么金山网盾会提示呢？

很简单，有人举报这个网站给金山他们了，他们把这个网站设成了黑名单

你访问这个网站，金山网盾就会提示不让访问

【不信你把微点或者百度新浪等等网站】在金山网盾的设置里

把这些网站设置成黑名单，金山网盾照样提示有危险不让访问。

白名单绝不是微点在使用，白名单不是最好的办法，但是是最有效的方法

如果楼主有过微点的病毒你可以去微点爱好者论坛上传

大家会给你测试，或者给微点官方传官方检测之后会告知你的。

[ Last edited by 统一天下 on 2010-2-11 at 09:42 ]

※ ※ ※ 本文纯属【统一天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 09:40

飞影传人
禁止发言

积分 36
发帖 36
注册 2010-2-6

#3

【只因特性而沉默献给不了解微点的人】

http://www.weidian.org/news/496.html

很多人说运行这个没反应那个没反应的，说什么杀毒软件扫描出来了
他们所谓的那些被扫描出来的病毒是不是具备威胁？是不是死尸病毒？是不是病毒残留信息呢？
有些病毒未运行之前微点是不会报警的。
微点的防火墙是智能防火墙，很多程序都不会提问是否允许连接网络。
微点有谦让机制，其他杀软与微点混装可能会导致安全性下降。

※ ※ ※ 本文纯属【飞影传人】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 10:00

Yugger
中级用户

积分 214
发帖 214
注册 2010-2-6

#4

呵呵。有些染毒文件，微点杀毒都报，而微点主防也是没有反应。

※ ※ ※ 本文纯属【Yugger】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 10:02

统一天下
禁止发言

积分 348
发帖 348
注册 2010-2-2

Quote:

Originally posted by Yugger at 2010-2-11 10:02:
呵呵。有些染毒文件，微点杀毒都报，而微点主防也是没有反应。

如果你有过微点病毒可以去

卡饭论坛微点区

http://bbs.kafan.cn/forum-49-1.html

点饭论坛

http://www.mpfans.org/

或者其他微点爱好者论坛上传你的病毒样本，微点爱好者（点饭们）可以为你测试的。

或者上报官方。

※ ※ ※ 本文纯属【统一天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 10:06

蓝天之鹰
禁止发言

积分 54
发帖 54
注册 2010-1-26

Quote:

Originally posted by Yugger at 2010-2-11 10:02:
呵呵。有些染毒文件，微点杀毒都报，而微点主防也是没有反应。

如果楼主把微点主防版安装到已经中毒很深的电脑，尤其是全盘感染的。
效果不会很好，如果是新装的纯净系统马上安装微点那效果就不一样了。百毒不侵不敢说，但中毒几率小的很。我用微点一年多了没中过毒。

[ Last edited by 蓝天之鹰 on 2010-2-11 at 10:12 ]

※ ※ ※ 本文纯属【蓝天之鹰】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 10:09

五星红旗
禁止发言

积分 17
发帖 17
注册 2009-9-18

#7

楼主还是不了解微点原理，2楼分析的很全面了。
就如楼上说的，你把微点主动防御安装已经中毒的电脑效果不会很好。
如果是新系统安装微点中毒可能很小，除非你天天上不健康网站或者玩病毒。

※ ※ ※ 本文纯属【五星红旗】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 10:15

Yugger
中级用户

积分 214
发帖 214
注册 2010-2-6

#8

我的电脑一直很干净。唯一中招的时候是2008年12月份，IE的那个漏洞。我用360/瑞星杀毒/等等都没有防住，最后还是用瑞星全功能预防住了，直到微软修复了那个漏洞。当时听说了微点，没有敢用，实在不相信瑞星会干那事。现在瑞星和360互掐，我就都不用。微点沉默是金，吾喜欢这样风格的公司。不过，其产品一定要经过大用户群的严格检验。

※ ※ ※ 本文纯属【Yugger】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 10:17

今朝就有今朝醉
新手上路

积分 39
发帖 39
注册 2010-1-14

Quote:

Originally posted by Yugger at 2010-2-11 10:17:
我的电脑一直很干净。唯一中招的时候是2008年12月份，IE的那个漏洞。我用360/瑞星杀毒/等等都没有防住，最后还是用瑞星全功能预防住了，直到微软修复了那个漏洞。当时听说了微点，没有敢用，实在不相信瑞星会干那 ...

能把样本传一下测试看看吗？

不过确实把微点安装到已经感染的电脑效果不好。我的邮箱发给你了。没有样本不说明问题。我愿意测试。

※ ※ ※ 本文纯属【今朝就有今朝醉】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 10:19

Yugger
中级用户

积分 214
发帖 214
注册 2010-2-6

#10

我对微点主防安装在已中毒的电脑效果不是很好，感觉到诧异！期待官方的明确说法。
五星红旗先生：难道天天上不健康网站或者玩病毒，安装了微点主防后中毒的可能性很大？！

※ ※ ※ 本文纯属【Yugger】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-11 10:21

1/3

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号