微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 关于微点的主动防御的疑问???
give_me抱抱
新手上路





积分 8
发帖 8
注册 2008-4-6
#1  关于微点的主动防御的疑问???

首先微点误报的几率非常高,这是大家都知道的,二,我都现在还不明白主动防御的概念,微点查杀是病毒发作后才去清除,这也算主动防御??
我个人认为为微点的主动防御概念不符,我在百度贴吧看过一个帖子:
*请大家测试完后附上您用的杀毒软件方便大家参考!!!!!! 
把下面这段代码复制到记事本里,保存为文本文件,然后静观杀毒软件之变。若有反应
,那您就可以初步放心了。。。 注意,本病毒代码绝对不会伤害到机器.请放心!!!

--------我是分割线,不要复制我,复制我下面的代码------------------------------


X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*


--------我也是分割线,不要复制我,复制我上面的代码----------------------------

这段代码是欧洲计算机防病毒协会开发的一种病毒代码,,其中的特征码已经包含在各
种杀毒软件的病毒代码库里,所以可以用做测试病毒扫描引擎。

下面是等级:

特等:复制完代码后便提示内存有病毒 //杀毒软件很强悍啊!

优等:刚保存完就提示病毒(或者直接删除)  //很不错啊!
中等:保存后几秒提示病毒(或者直接删除)  //还凑合啊!   下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)  //是时候了,该换了!
劣等:无论怎么扫描都无法提示病毒(或者直接删除) //不换就等死吧!


只要你复制试试就知道,而我复制之后,还没来的急保存,超级巡警就报毒了,叫我不要继续操作,而微点没动静。
以下是超级巡警的报告记录:
时间        病毒名        描述        处理结果        文件路径
2008-04-08 12:25:38        EICAR-Test-File        反病毒测试文件        已清除        剪贴板数据


看了以后,你们认为微点是主动防御吗??
像超级巡警这样的做法才能称之为“主动防御”。。
我不是超级巡警的马甲,木马清道夫的防火墙也是复制了之后不用保存,就直接报毒,这一切说明,微点并不是主动防御而是“被动防御”。。
希望微点的工作人员反思一下,什么叫主动,该怎么去主动。。。

                                                   继续支持微点,希望微点更好~!!!!

※ ※ ※ 本文纯属【give_me抱抱】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 12:35
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

此段代码为测试代码,本身不是病毒,没有危害性。该段测试代码是针对传统的特征码扫描测试的。
微点是依据程序行为分析技术来判断病毒的主动防御软件,只要程序行为符合病毒行为,微点就会拦截并处理,并不是病毒发作微点才会拦截(建议您做测试后,再做评述)。由于该段段码根本没有危害性,所以微点不报警纯属正常,楼主可以多看看微点的置顶了解微点的具体原理,感谢楼主的反馈。
此贴没有讨论的意义,锁帖处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-4-8 12:54
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号