微点交流论坛 - 微点主动防御软件 - 用微点，感觉有点悬啊！

1/2

Lockon
新手上路

积分 5
发帖 5
注册 2008-6-15

#1 用微点，感觉有点悬啊！

现在我在尝试“微点”，感觉和系统很和谐，病毒的防御也不错。但有个问题，因为只是“主动防御”的原因，我试过，当下载一个含有病毒的压缩包的时候，下载过程中，别的杀软会扫描其中的文件，所以在没有解开压缩包的时候，就把它给杀了。而微点是对行为分析，那如果压缩包里的文件没有被执行的话，是不会被发现的，这样的话，假设都不会漏杀的前提下，卡巴、avast、小红伞可以保持在最快的时候把隐患除掉，但在微点的监控下，电脑可能是带毒的，只是毒没有发作罢了，但只要发作，微点就能除掉，是这样吗？

这样导致的隐患是，如果我下载了一个带毒的压缩文件，而在没有解压、运行过的前提下，转发给了我另外一个朋友，那岂不是……

※ ※ ※ 本文纯属【Lockon】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-15 09:00

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

#2

这个怎么说呢，刚用微点的朋友都有这个顾虑，用久了就彻底相信微点了，这个只有楼主自己慢慢体会

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷開創主動防御時代

2008-6-15 09:40

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

首先，从楼主所提的问题来看，楼主对微点已经有了一定的了解。微点以程序行为判断分析为主，特征扫描为辅等这些东西就不细说了。
我们主要根据病毒的是否已被识别分为两种情况来考虑：
1. 已知病毒：微点会在文件被复制、传输、打开时，依据病毒特征码进行过滤，快速拦截已知病毒。确实在下载带毒的压缩文件时，微点不会直接报警提示，但只要你双击打开查看，或者解压，微点都会报警的。
2. 未知病毒：在运行时，微点会根据其行为进行分析判断，并及时拦截报警清除。而以扫描为核心的传统杀毒软件则完全无能为力。不仅无法保证在下载时就报警删除，而且在病毒运行时也不能保护系统安全。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-15 09:52

Lockon
新手上路

积分 5
发帖 5
注册 2008-6-15

#4

谢谢楼上两位版主的关注！衷心希望“微点”越办越好，感觉“微点”就是炎夏里的一股清风。

※ ※ ※ 本文纯属【Lockon】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-15 11:15

471795251
银牌会员

九三学社

积分 3818
发帖 3882
注册 2007-2-4
来自山西省阳泉市晋东化工厂

#5

微点也有失误的时候。假如没有预防住的话，自启动有那破玩意儿了。
可以打开微点的主界面，找到系统自启动信息
右键——隐藏已知什么什么什么的……
之后你就可以手动辨认自启动的病毒了……

※ ※ ※ 本文纯属【471795251】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-15 13:11

qq200878
中级用户

积分 456
发帖 452
注册 2007-11-17

#6

还是有用ROOTKIT隐藏而微点检测不到的情况的

※ ※ ※ 本文纯属【qq200878】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-15 17:31

全能人
注册用户

积分 172
发帖 172
注册 2007-9-16

#7

好像微点对已经中毒的文件无能为力，如果没有拦截阻止到的话。

※ ※ ※ 本文纯属【全能人】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-15 17:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#8

微点肯定有失误的时候，不过可以肯定的说，失误的情况肯定会比传统的杀毒软件小得多。如果确实有出现的话，可以如 471795251 所说的进行处理，或者直接联系我们。

对于 qq200878 所说的情况，如果有具体的样本，欢迎直接提供我们测试，谢谢。

关于全能人所说的问题需要具体分情况讨论。
“如果没有拦截阻止到”，那是微点的漏报，对于这个问题，上面已有说明。
其中的 “已经中毒” 指的究竟是之前没有安装微点，已经中毒，安装微点后，微点无法处理？还是安装着微点，依然中了毒，而微点无能为力？
对于之前没安装微点的情况，一般来说安装微点后，微点可以有效的清除病毒。如果由于病毒程序的之前的某些行为而造成微点无法根除的话，请直接联系我们进行处理。而且，即使这样，微点也仍会拦截报警，可以保证系统的安全性。
对于安装了微点，仍中了毒，这属于所说的漏报情况。在这已经没什么讨论的意义。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-15 18:26

simonfour
高级用户

打酱油的！！

积分 926
发帖 926
注册 2008-3-8

#9

呵呵，难得超版说这么多啊！！！

※ ※ ※ 本文纯属【simonfour】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-15 23:04

87845524
新手上路

积分 4
发帖 4
注册 2008-6-24

#10

如果有病毒专门针对微点呢，作用就是干掉微点，因为是病毒先行动，微点才发现，那么微点是不是就挂了啊。

※ ※ ※ 本文纯属【87845524】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-24 12:17

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号