微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点的缺点,希望出了扫描能够改进
micky
注册用户





积分 59
发帖 59
注册 2007-9-7
#1  微点的缺点,希望出了扫描能够改进

拦截病毒以后会留下没删除的尸体或者注册表修改。

例:运行一个u盘毒,成功拦截,杀掉,但是。。。映像劫持被改,没提示,没还原。。。
    鸽子一个,留下system32下一个system文件。

等等类似例子很多,微点应该在还原上多下文章。不然时间久了,电脑就成一个大垃圾箱了,同时系统也会被改得面目全非。
例如应该先删exe再删dll的,它先删dll再删exe,结果dll删不去,exe删了之后那个dll就不管了细心对比下删dll和删exe的日志里的时间就会发现修复顺序错误这个严重问题,有时它删不去会延时删除,但是有时只是随便复制一下病毒的dll到隔离区有时微点的手动模块检测会检测到可疑的dll,但是发现那个dll其实已经删除,真是诡异的事情。

※ ※ ※ 本文纯属【micky】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-9-28 11:51
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

谢谢楼主的反馈和建议。
微点主动防御软件会记录进程的动作,包括注册表修改,生成的文件等。如果发现某个进程要产生危害行为,微点会及时拦截并报警,然后根据其动作日志作还原处理。
如果楼主有具体的样本程序,请您发送到 virus@micropoint.com.cn 邮箱,并简要说明情况,由微点专业人员测试分析,并会及时给您回复。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-28 12:20
查看资料  发短消息   编辑帖子
安立奎
新手上路





积分 8
发帖 8
注册 2007-9-22
#3  

嗯嗯,楼主说的这个微点的缺点确实是个很大的不足之处

※ ※ ※ 本文纯属【安立奎】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-9-28 19:18
查看资料  发送邮件  发短消息   编辑帖子
消磨时光
注册用户





积分 51
发帖 51
注册 2007-9-26
#4  

楼主的建议不错,微点在这方面还是要下点功夫,不然成花瓶了!

※ ※ ※ 本文纯属【消磨时光】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-9-28 19:21
查看资料  发送邮件  发短消息   编辑帖子
小不点儿
新手上路





积分 18
发帖 18
注册 2007-9-3
#5  

不断给系统增加垃圾,这点是不好,以后微点就会有所改进不?

※ ※ ※ 本文纯属【小不点儿】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-9-28 22:42
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号