微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 36  3/4  <  1  2  3  4  > 
作者:
标题: 大家都来提建议
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#21  

还在这个帖子里面提一个建议:

建议对已确认病毒/木马,可疑程序等用不同颜色区分其危险程度,(或者其他比较明显的方式)

建议增加对某一程序引起的病毒/木马行为统一处理的选项,因为有时候一个程序会释放不止一个病毒,一个一个的点确认有时候感觉比较麻烦。

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-12 10:55
查看资料  发短消息   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#22  

谢谢楼上的宝贵意见,我们会认真考虑的!

※ ※ ※ 本文纯属【jaber】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-12 11:27
查看资料  发送邮件  发短消息   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#23  

我不想开新帖了,(这个帖子也不是我的.....)在这里继续提建议,也希望更多的人在这个帖子回复来提建议:

关于微点杀毒的问题:
    有人提出在天空下载的比特精灵bsv3.2.2.215.CN.exe 微点会报未知木马,但随即发现是因为这个版本有百度搜霸的插件。如果补选中安装百度搜霸的选项,微点就不会报告。
    我也下载了一个进行测试,情况确实如此;但更进一步的情况是:当选择删除未知木马的时候,比特精灵得主程序、比特精灵安装程序同时被删除。好像还有几个链接库也被删除了。在一次下载安装微点会在安装进行之前阻止,并提示是否删除(比特精灵安装程序)。
    由以上的情况,我认为微点应该加强杀毒的处理,不能对所有木马单一采取删除的方式。因为某些病毒/木马可能是(也有很多情况确实如此)捆绑在其它的文件上的。也就是说,某一个背包病毒的程序/文件可能有两部分组成:病毒木马部分+正常程序/文件部分。有可能正常文件部分对我来说是很重要的,这个时候我最希望的是能够清除绑定的木马程序,保留正常文件部分。或者阻止木马/病毒运行,而运行正常文件(也许只是临时)
    因此,我希望微点在处理的时候添加一项:组织病毒/木马运行,保持正常文件运行(当然,希望~~~~~);另外也希望能对以上提到的清除功能作出改进。(但我有时候想到对病毒的清除常常是要知道病毒做了什么,这一般是需要特征码才行的。。。所以似乎不应该更严格要求主动防御来做;但是,另一方面,是不是可以通过模拟程序运行(启发?)来确定病毒对系统/文件作了哪些修改/绑定,那些是可以恢复的,然后对绑定文件进行修复?)
谢谢!

p.s:ysj...555~~~

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 18:18
查看资料  发短消息   编辑帖子
soonbest
中级用户




积分 302
发帖 298
注册 2006-11-21
#24  

回楼上的,或者你可以像我一样,专门下载绿色版,这样可以避免捆绑,现在网上绿色下载站很多,提供你一个http://www.greendown.cn/default.html

※ ※ ※ 本文纯属【soonbest】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 18:53
查看资料  发送邮件  发短消息   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#25  

首先谢谢楼上的朋友
其次,下载这个软件纯属为了测试;我一般不用BT的,只有10个TCP/IP连接,用BT简直是立刻断网......
最后,我很关心微点对可恢复染毒/绑定/或者类似的情况的处理
谢谢!

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 19:00
查看资料  发短消息   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#26  

刚才用卡巴发现有一项“回滚功能”,将系统回复到刚刚发现的病毒运行之前的状态,觉得微点可以借鉴。

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-16 10:48
查看资料  发短消息   编辑帖子
zqrsc
版主

反病毒区版主


积分 1133
发帖 1118
注册 2005-11-22
来自 .net
#27  



  Quote:
Originally posted by lfliuy at 2007-1-16 10:48 AM:
刚才用卡巴发现有一项“回滚功能”,将系统回复到刚刚发现的病毒运行之前的状态,觉得微点可以借鉴。

卡巴可以这样回滚?.......
貌似回滚病毒库吧.


※ ※ ※ 本文纯属【zqrsc】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~
2007-1-16 11:22
查看资料  发短消息  QQ   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#28  



  Quote:
Originally posted by lfliuy at 2007-1-15 19:00:
首先谢谢楼上的朋友
其次,下载这个软件纯属为了测试;我一般不用BT的,只有10个TCP/IP连接,用BT简直是立刻断网......
最后,我很关心微点对可恢复染毒/绑定/或者类似的情况的处理
谢谢!

呵呵  看到你了。。。。   你的建议官方已经关注,我想后期的版本的功能会强大的!   意见多多的来。。。欢迎。。

※ ※ ※ 本文纯属【jaber】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-16 11:52
查看资料  发送邮件  发短消息   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#29  



  Quote:
Originally posted by zqrsc at 2007-1-16 11:22:


卡巴可以这样回滚?.......
貌似回滚病毒库吧.

不清楚具体是什么哦,不过我知道回滚病毒库,我能确定的我说的不是这个;是很偶然的在某次很多主动防护的提示之后出现的,而且好像是对系统状态的回滚。之后就再没有出现过。不知道英文是什么,没法查帮助(好详细的帮助)
再说,如果微点能在占用系统资源很少的情况下作出这个功能,而其他的杀软又没有,那我会更高兴的 ^_^
(感觉上更像附加了一个影子的功能)

[ Last edited by lfliuy on 2007-1-16 at 14:43 ]

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-16 14:37
查看资料  发短消息   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#30  



  Quote:
Originally posted by jaber at 2007-1-16 11:52:


呵呵  看到你了。。。。   你的建议官方已经关注,我想后期的版本的功能会强大的!   意见多多的来。。。欢迎。。

官方现在关注的是什么我可以从那里了解呢? 在以后的版本中会有什么改进等等,在哪里发布?或者?。。。

[ Last edited by lfliuy on 2007-1-16 at 18:09 ]

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-16 18:07
查看资料  发短消息   编辑帖子
 36  3/4  <  1  2  3  4  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号