微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 在预升级安装前，来请教需要注意到具体事项。（已解决）  

 17  1/2  1  2  > 
作者:
标题: 在预升级安装前，来请教需要注意到具体事项。（已解决）
海之魂
中级用户




积分 208
发帖 204
注册 2007-9-19
来自 消失的大陆
#1  在预升级安装前，来请教需要注意到具体事项。（已解决）

为预升级刚重做的系统，封闭了一些不安全的端口，Mcafee和SSM都不用了，只保留dr.web绿色引擎。
剩下的就是想问问，目前微点能不能做到如同SSM一样的个人调试级（SSM的调试功能做的很理想，任由发挥哦）。

[ Last edited by Legend on 2007-11-13 at 14:56 ]

※ ※ ※ 本文纯属【海之魂】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-18 23:54
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

谢谢楼主的反馈和支持，希望下面的内容能够给您带来帮助。
微点主动防御软件和HIPS有着本质的不同

HIPS类软件针对各种潜在影响系统安全的API动作进行监控/报警，因此称之为API动作监控/拦截器较为准确。比如监控创建文件、安装全局钩子、创建远程线程、修改其它进程内存、创建/修改注册表项等API动作，不管运行的程序是病毒木马还是正常程序，只要程序执行了被监控的API动作，HIPS就会报警，这就造成了大量无效的报警信息，一般用户很难使用。

为了减少HIPS的报警信息，EQ等HIPS采用类似网络防火墙规则包的设置，每条规则仍然对应一个API动作，且规则间没有逻辑关系，仅对某些系统或程序的使用API的动作处理行为进行预先设置，当这些程序运行时，就按照已经预先设置的规则进行处理，减少了询问用户的频度。但在安装软件和驱动，甚至软件升级时，这种规则包有可能影响程序的正常工作，因此，这类HIPS可能会要求暂时关闭保护功能，待软件安装结束后再重新启用保护功能。我们必须注意到，用户安装新软件时常常会遇到病毒，很多恶意软件多采用捆绑的方法欺骗用户安装，因此即使是暂时关闭保护，也是很危险的。

微点主动防御软件和HIPS则有着本质的不同，微点不是根据简单的单一API动作进行报警，而是根据程序一系列API动作构成更有意义的行为，结合病毒行为知识库进行逻辑判断，综合分析这个程序是否是病毒。微点主动防御软件使用程序行为智能分析，实现对病毒的判断更准确，同时也基本杜绝了频繁报警给用户带来的困惑，因此更适合普通用户使用。例如微点主动防御软件不会因为程序只增加一个注册表run项（单一API动作）就报警。而HIPS因为只依据单一的API动作，因此只能报这个程序执行了某个可疑的API动作，询问用户是否允许程序执行这个动作，特别当一个正常程序被病毒捆绑时，用户可能会做出错误的判断。

微点主动防御软件不是HIPS，HIPS是依据简单的单一API动作进行报警；而微点主动防御软件是依据程序一系列API动作构成的有意义的行为，并结合病毒行为知识库进行的一套复杂的逻辑判断，准确判定程序是否是病毒，或者是正常程序。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-19 00:00
查看资料  发短消息   编辑帖子
caibin870
高级用户




积分 856
发帖 851
注册 2007-9-10
来自 广州
#3  

学习一下

※ ※ ※ 本文纯属【caibin870】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-19 01:00
查看资料  发送邮件  发短消息   编辑帖子
海之魂
中级用户




积分 208
发帖 204
注册 2007-9-19
来自 消失的大陆
#4  

已经预升级安装完工了，很安静什么也没反应，其他人说的那些错误一点也没在本机表现出来。
只是大蜘蛛（dr.web）好像不能使用了？应该如何解决？

※ ※ ※ 本文纯属【海之魂】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-20 10:24
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  



  Quote:
Originally posted by 海之魂 at 2007-10-20 10:24:
已经预升级安装完工了，很安静什么也没反应，其他人说的那些错误一点也没在本机表现出来。
只是大蜘蛛（dr.web）好像不能使用了？应该如何解决？

请楼主详细描述下，您所反馈的大蜘蛛不能使用的问题。
关闭微点后是否能正常使用？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-20 10:52
查看资料  发短消息   编辑帖子
海之魂
中级用户




积分 208
发帖 204
注册 2007-9-19
来自 消失的大陆
#6  

dr.web不能使用的错误报告有以下几项：
1. cannot open dwebio32.dll
2. cannot open dwebio.dl
3. cannot open setup.dll
4. cannot open setup.exe
5. cannot open_start.exe

本机首先删除大蜘蛛4.44绿色引擎，复装一次。看看微点有什么提示，
再后论。

※ ※ ※ 本文纯属【海之魂】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-20 11:42
查看资料  发短消息  QQ   编辑帖子
海之魂
中级用户




积分 208
发帖 204
注册 2007-9-19
来自 消失的大陆
#7  

重新安装的绿色大蜘蛛4.44引擎，还是无法使用，依旧是上述5项错误报告。

而类似功能的Mcafee Avert Stinger 3.4.9，微点与之结合甚好，可正常使用。

※ ※ ※ 本文纯属【海之魂】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-20 14:38
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

请问楼主微点是否对dr.web进行报警？
将dr.com的具体下载连接或者安装包发送到support@micropoint.com.cn，我们具体分析测试，发送邮件时请复制本贴连接，便于我们跟踪处理您的问题。

[ Last edited by Legend on 2007-10-20 at 15:04 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-20 14:53
查看资料  发短消息   编辑帖子
海之魂
中级用户




积分 208
发帖 204
注册 2007-9-19
来自 消失的大陆
#9  

微点在重新安装解压和使用时无任何提示。

安装包我会马上发至指定邮箱，这是从 ‘绿盟’下载的绿色软件，一直以来使用正常。

※ ※ ※ 本文纯属【海之魂】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-20 16:27
查看资料  发短消息  QQ   编辑帖子
youtv
注册用户





积分 51
发帖 51
注册 2007-10-13
#10  

学习一下

※ ※ ※ 本文纯属【youtv】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-20 16:38
查看资料  发送邮件  发短消息   编辑帖子
 17  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号