微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点是不是查不能以前的病毒啊
在天之鸟
新手上路





积分 44
发帖 44
注册 2007-2-3
#1  微点是不是查不能以前的病毒啊

我这里有以前好多病毒的样本,可是微点一个也没有查到,这是怎么一回事啊

※ ※ ※ 本文纯属【在天之鸟】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-3 10:50
查看资料  发送邮件  发短消息   编辑帖子
weiyi8183
新手上路





积分 2
发帖 2
注册 2007-2-3
#2  

他是靠行为分析,样本不运行是查不出来

※ ※ ※ 本文纯属【weiyi8183】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-3 10:55
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

微点主动防御软件是依据程序行为判断病毒的,程序有了病毒的行为微点就会处理他的。楼主可以把您的样本发到virus@micropoint.com.cn我们具体测试分析下;欢迎大家做深入的测试使用。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-2-3 11:07
查看资料  发短消息   编辑帖子
roby
新手上路





积分 12
发帖 12
注册 2007-2-3
#4  

对了 如果一段代码被复制到一个记事本,在复制过程中微点可以查杀到不.幕名而来的偶.呵呵.听说把一段代码复制并且放到记事本保存这个过程好的杀度软件可以在复制的时候查杀到,其次就是放到记事本并且保存之后被查杀到并立即删除这个文档,再次的就是保存完毕后运行杀毒软件查杀到,最差的就是专门查杀这个文挡都杀不出毒的.

※ ※ ※ 本文纯属【roby】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-3 11:40
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

您所说的情况属于测试特征值扫描技术的测试代码,代码本身并不是真正意义的有害程序,没有病毒的行为,而微点是以程序行为判断病毒的,程序有了病毒的行为微点就会处理他的

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-2-3 11:44
查看资料  发短消息   编辑帖子
roby
新手上路





积分 12
发帖 12
注册 2007-2-3
#6  

了解.>.< 谢谢lz大人.

※ ※ ※ 本文纯属【roby】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-3 11:48
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号