微点交流论坛 - 微点主动防御软件 - 好多人都有这问题（已解决）

wbhccz
新手上路

积分 23
发帖 23
注册 2007-10-6

#1 好多人都有这问题（已解决）

例：[已解决]高手帮忙看看我的微点咋这么占CPU呢？
系统是深度5.8
cpu是AMD4000+
进程MPSVC2.exe一直占50%CPU,刚开机就那样
刚安装两天的微点
微点的进程咋这么占资源，不是说挺省资源吗？？
客服给了个文件替换了一个文件就好了，呵呵

现在我也遇到这个问题，希望客服也给我发个文件。再就是官方给个说法，这一般都是怎么引起的。我搜了一下，好多人有这个问题

[ Last edited by Legend on 2007-12-4 at 15:57 ]

※ ※ ※ 本文纯属【wbhccz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-2 17:41

wbhccz
新手上路

积分 23
发帖 23
注册 2007-10-6

#2 又有个例子

从使用中看，还是有极少数毒马可以穿微点。曾经在2台机上发现微点的MPSVC2.EXE进程占CPU100%。总结下2台机的相同点，都是微点经常报SVCHOST.EXE溢出，已阻止。每次溢出后CPU便会100%，并经常被攻击135端口。打上RPC漏洞补丁后问题解决。奇怪的是，微点明明阻止了，为什么自身的一个进程会100%。 
    再说说那个比较知名的TEST，毁硬盘分区表那个。确实可以穿微点，但微点更新后就可以拦截了，报的是已知。后来试了TEST的新版，微点报的是未知，说明已经把这一类的都加进去了，加进了行为库。 
    后来在一台机子上又中毒了，是个子母型的，微点对子母型病毒杀除效果不好（就是母程序负责生成子程序，子程序发作，这样微点只是不停的杀子程序）。这也是主动防御软件的弊病，哪个有动作，比如有网络连出，或感染修改或注入其他程序才杀，没动作的则不杀。 
    还有一次比较夸张，机子中了win32.virut.a病毒，是个感染型毒，感染所有EXE文件。因为没有扫描，所以如果是已经中了感染型病毒的机子，EXE文件都感染了，那微点是无法杀除的。对感染型病毒可以阻止，但已经中招的无法杀除。后来用了卡巴6全盘杀毒，问题解决，没出现杀坏的现象。这也是主动防御软件的弊病，没扫描，怎么定位哪些EXE受感染了，有些人说你执行这些EXE文件的时候微点会杀。我告诉你，微点不会修复杀毒，要杀也是整个文件都删掉，那所有EXE文件都要被删掉，机子也就瘫痪了。 
    还有就是防火墙感觉并不太好用，2台机子打过补丁后，还是偶尔出现被攻击135端口，防火墙好象没有相关封闭端口的简单设置。 
    另外就是防杀流氓功能迟迟没加，这个官方说在内测，比较期待，加上的话，测样本也放心点，毕竟样本里经常有流氓，经常被流氓搞也不是好玩的事。 
    好了，先说这么多吧，综合来说，微点还是相当不错的

※ ※ ※ 本文纯属【wbhccz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-2 17:50

wbhccz
新手上路

积分 23
发帖 23
注册 2007-10-6

#3

第二个例子问题很到位，在矛与盾的较量中，盾永远处于劣势。没有哪种杀软能百分百防毒，这也就有了感染病毒后杀软如何处理的问题，如果简单的一删了之我想许多用户是不能忍受的，希望微点能在修复受感染文件上多多努力。否则，微点的企业版也就难有大的市场。

※ ※ ※ 本文纯属【wbhccz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-2 17:55

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

这是微点的一个BUG，微点预升级版已经解决。
具体解决方案有以下两种:
1.联系微点技术交流QQ群的在线管理员管理员处理。
2.申请预升级测试，具体内容请浏览http://bbs.micropoint.com.cn/showthread.asp?tid=1445。

关于楼主的问题，我们已经通过论坛短消息与您联系，请您注意查看。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-12-2 17:58

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号