微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 17  1/2  1  2  > 
作者:
标题: 微点的一个致命缺陷
wsheng82
新手上路





积分 24
发帖 24
注册 2007-1-14
#1  微点的一个致命缺陷

今天时间比较多,好好研究了一下微点。
微点在运行的时候,相关进程不受到保护,也就是可以随意终止,假如病毒先终止微点,再进行破坏,那就一点办法都没有了。

还有更严重的问题,微点在运行的时候(相关进程没有被终止的时候),安装目录受到保护,你无法复制或者删除文件(但是鼠标右键菜单可以新建),一旦病毒终止进程后,安装目录失去保护,便可以在里面创建病毒文件。我做了个试验,关闭进程后,把病毒文件放入微点安装目录,然后开启微点,运行病毒程序,这时候微点没有办法了,不要说查杀阻拦,甚至根本不报告病毒,似乎是把安装程序内的所有文件添加为可信任文件。这个问题严重严重~请微点一定要改进!

※ ※ ※ 本文纯属【wsheng82】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 15:48
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点主动防御软件自身有很好的保护不会被其他程序所关闭,除非系统自身,即使其他程序调用系统命令也不可以。
微点软件运行的时候会对自身安装目录作保护,您可以新建空的文件或文件夹,但没有写的权限。欢迎您继续做深入的测试使用

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-15 15:53
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

关于您所说的“把病毒文件放入微点安装目录,然后开启微点,运行病毒程序,这时候微点没有办法了,不要说查杀阻拦,甚至根本不报告病毒,似乎是把安装程序内的所有文件添加为可信任文件。”经我们测试没有您的现象,微点同样可以查杀并处理成功;
请问您测试时的具体环境?微点的版本?具体的操作步骤?您也可以把您的样本发到virus@micropoint我们按照您的环境具体测试下

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-15 16:10
查看资料  发短消息   编辑帖子
SUNG
新手上路





积分 42
发帖 42
注册 2007-1-13
#4  

楼主说的的确有点意思
看来还需要做更细致的测试

楼主是个细心人

不过微点这种你不动,我不打的状态有时还是让人不放心
而且微点对手工进行毒文件拷贝好象也不报
似乎只控制运行中文件和对系统的控制

最好是主动防御+主动扫描

※ ※ ※ 本文纯属【SUNG】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 16:28
查看资料  发短消息   编辑帖子
wsheng82
新手上路





积分 24
发帖 24
注册 2007-1-14
#5  



  Quote:
Originally posted by Legend at 2007-1-15 16:10:
关于您所说的“把病毒文件放入微点安装目录,然后开启微点,运行病毒程序,这时候微点没有办法了,不要说查杀阻拦,甚至根本不报告病毒,似乎是把安装程序内的所有文件添加为可信任文件。”经我们测试没有您的现象 ...

邮件已发,请版主查收

※ ※ ※ 本文纯属【wsheng82】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 16:39
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

请把您发送时的邮箱地址用论坛短消息发给我

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-1-15 16:44
查看资料  发短消息   编辑帖子
天道酬勤
中级用户

初级会员


积分 208
发帖 188
注册 2006-5-2
#7  

中天上面已经有人在试验楼主的说法了,但是没有发现楼主所说的情况,还有楼主的样本在正常情况下微点有没有报?这个样本运行后有什么动作否?如果是一个什么事也不作的死货,不报也罢。

※ ※ ※ 本文纯属【天道酬勤】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 17:54
查看资料  发短消息   编辑帖子
清荼
新手上路





积分 9
发帖 9
注册 2007-1-15
#8  

这些贴子在中天也看到过.

※ ※ ※ 本文纯属【清荼】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 19:16
查看资料  发送邮件  发短消息   编辑帖子
八闽汀江子
高级用户




积分 537
发帖 525
注册 2006-12-31
来自 深圳
#9  

看来贴主不太了解东方微点,但是勤于思考,可嘉。

我回来就去试下。

※ ※ ※ 本文纯属【八闽汀江子】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

如果我们的脑袋都长在别国人的头上,那我们就真的“亡国”了...
2007-1-15 19:58
查看资料  发送邮件  访问主页  发短消息   编辑帖子
笑傲独孤
新手上路





积分 22
发帖 22
注册 2007-1-13
#10  

可能是你的运行环境不对吧
楼主的精神支持

※ ※ ※ 本文纯属【笑傲独孤】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-1-15 20:02
查看资料  发短消息   编辑帖子
 17  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号