微点交流论坛 - 主动防御

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 好失望,微点!

3/6

cncsf
注册用户

积分 194
发帖 194
注册 2007-8-2

#21

很明了的告诉楼主，你或许是在另的电脑上用外挂才会被人洗过。因为我那个病毒一个月前就已经在朋友的机器上发现了，当时他机器上的微点过期了，后来我用江民移动版扫过，有了comres.dll、一个.IME文件和几个.vbs文件。再来用我自己的预升级就给他机器装上了微点，重启后立马删掉两个DLL文件，WIN提示comres.dll缺失要装XP盘，我就从U盘的XP安装目录中提取了comres.dll。后来我自己的电脑上的微点升级身证不能通过验证，为此我还问过客服呢，所以证明一个月前的微点就能主动防杀这个病毒了。

[ Last edited by cncsf on 2009-11-24 at 10:55 ]

※ ※ ※ 本文纯属【cncsf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 10:53

cncmaxzb
中级用户

积分 293
发帖 287
注册 2008-12-17
来自 SD TA

#22

Quote:

Originally posted by renj8888 at 2009-11-23 23:29:
说到这里再说说市场吧,前不久有客户问我微点怎么扫描U盘里的病毒,当时我就懵了,我只好说,微点是主动防御,插上U盘后自动就查杀了,但是当时说这话的时候心里特没底!客户有时不单是想防住U盘上的病毒进入电脑,还想清 ...

一个月前，我的U盘插在有微点的电脑上，接着微点就报警了，此U盘在我表哥的电脑上用过，他的电脑自动关机，中毒了。
接着我就下载了个微点试用版，安装在他电脑上，杀了毒。

※ ※ ※ 本文纯属【cncmaxzb】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+金山卫士==无敌

2009-11-24 11:11

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#23

没什么啊！没有100％，有挑战才有进步，卡巴也经常被免杀为什么大家不说垃圾呢？如果病毒真的过了，你可能刚刚使用微点或者还不是很深入的了解微点，只要微点升级行为规则，这一类的病毒思路基本无视了，比一般传统杀软修改特征码和加壳就能逃避查杀的效果好的多，而且微点还是一个强大的系统分析工具，可以找出那些可能过微点的病毒，看看修改了什么生成了什么程序，删除就行了，这才是微点牛的地方，不懂的上报官方或者请官方远程协助解决，这还有测试环境很重要不是单纯没反应就是所谓的过了，你使用的微点版本？有的程序运行后即可退出进程（没有威胁的）微点不会拦截的。（重启后才会有有破坏和行为）重启测试微点才会拦截的。（有的样本重启多次之后才有反应，微点才会拦截的）微点属于行为分析，还有是否使用多款安全软件（有可能影响微点判断），是否使用垃圾修改版系统？这样也会影响微点对病毒的判断（我原来就碰到过这个情况）任何病毒微点都没有反应，官方测试之后发现是系统的问题，还有就是所谓病毒是否是真正的病毒？（流氓软件不能算是病毒）还有批处理不能算病毒，批处理是用户行为（那你关机，重装系统是否也拦截？这些都可以做成批处理的。）

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 11:13

renj8888
新手上路

积分 21
发帖 21
注册 2009-11-23

#24

Quote:

Originally posted by cncsf at 2009-11-24 10:53:
很明了的告诉楼主，你或许是在另的电脑上用外挂才会被人洗过。因为我那个病毒一个月前就已经在朋友的机器上发现了，当时他机器上的微点过期了，后来我用江民移动版扫过，有了comres.dll、一个.IME文件和几个.vbs文 ...

很明了？我游戏就只在自己机子上登陆过，我是经历了木码的安装到查杀的整个过程！要不我发个你自己去试试！

※ ※ ※ 本文纯属【renj8888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 11:25

renj8888
新手上路

积分 21
发帖 21
注册 2009-11-23

#25

Quote:

Originally posted by cncmaxzb at 2009-11-24 11:11:

一个月前，我的U盘插在有微点的电脑上，接着微点就报警了，此U盘在我表哥的电脑上用过，他的电脑自动关机，中毒了。
接着我就下载了个微点试用版，安装在他电脑上，杀了毒。

你能保证微点把病毒清除干净了吗？要不我传个SOLA U盘病毒给你，先说文件丢失不负责。我在这里只希望改进！

※ ※ ※ 本文纯属【renj8888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 11:27

renj8888
新手上路

积分 21
发帖 21
注册 2009-11-23

#26

Quote:

Originally posted by 理想未来 at 2009-11-24 11:13:
没什么啊！没有100％，有挑战才有进步，卡巴也经常被免杀为什么大家不说垃圾呢？如果病毒真的过了，你可能刚刚使用微点或者还不是很深入的了解微点，只要微点升级行为规则，这一类的病毒思路基本无视了，比一般传 ...

我想问问，一个木码程序从替换系统文件到盗取数据发送，这个是不是行为过程，我刚使用微点？我只用了1年多，不知道你用了多久？对于木码，这是第二次了！

※ ※ ※ 本文纯属【renj8888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 11:30

gongtao81
注册用户

积分 106
发帖 100
注册 2006-9-20
来自四川德阳

#27

Quote:

呵呵.别老拿卡巴说事嘛。说句心理话，做我们这行的，允许卡巴的误杀，但是绝对不允许漏杀！！！还有哦朋友，你说LZ用微点不长时间，理解不到位。在这里我可以很负责任的回答你，他对微点的理解和使用在这一年多的时间里是经过实践的~~，而不是仅仅局限几台电脑或者自己的电脑！如果你根据他的注册时间来看的话。那你请看一下我的注册时间就会知道我说的话是多么的可信~~哈哈

※ ※ ※ 本文纯属【gongtao81】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 11:54

gongtao81
注册用户

积分 106
发帖 100
注册 2006-9-20
来自四川德阳

#28

Quote:

Originally posted by 理想未来 at 2009-11-24 10:39:
楼上我说的是一个情况，还有一个点饭测试，微点＋NOD32，测试结果会晚成微点严重漏报，还有一种情况楼主参考一下。希望可以帮忙到你，有的时候并不是多了就安全，尤其是安全软件（特性决定的）千万不要做杀软综合 ...

呵呵。。不好意思哈兄弟，又要引用你的话~。。。你说的测试只是一种参考意见，而我们的观点只能代表我们在实际环境中使用而发现的问题。那你说微点公司会重视测试呢还是实际使用中出现的问题！！！？~~

应该是都要重视，不过会更偏向于实际使用中出现的问题~你说对吗？现在的病毒编写人员的很多思路已经可以用鬼才来形容了，难道不是？一个病毒，一个木马到还简单，问题是变一次种或者更多那么就会让反病毒公司会花大量的人力来分析。还没分析出来，或者刚出来，人家有变种了。当然了，希望反病毒工程师们能一次性就能找出根源，达到治标治本的好结果~！
顺便说下。你说的“点饭”和“卡饭”在有网情况下我基本每天都去光顾。所以事实告诉我不能看测试，测试环境和实际环境的差距会让你大吃一惊的。~

※ ※ ※ 本文纯属【gongtao81】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 12:10

gongtao81
注册用户

积分 106
发帖 100
注册 2006-9-20
来自四川德阳

#29

Quote:

在今年7月初的时候，我们在实际的维护中发现“SOLA” U盘病毒感染很厉害，但是到10月份的时候，我们的另一个企业用户的电脑同样大规模爆发。。。~~
造成的损失有点大哦~

※ ※ ※ 本文纯属【gongtao81】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 12:17

lsj301
银牌会员

积分 1388
发帖 1382
注册 2009-3-16
来自甘肃兰州

#30

好精彩啊,我不懂技术,看来我需要充充电了.

※ ※ ※ 本文纯属【lsj301】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们一直在默默支持微点!

2009-11-24 13:05

3/6

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号