微点交流论坛 - 主动防御 - 想知道微点怎么去防御分散的协同工作的程序

微点交流论坛 » 主动防御 » 想知道微点怎么去防御分散的协同工作的程序

pigg18
新手上路

积分 12
发帖 12
注册 2009-3-2

#1 想知道微点怎么去防御分散的协同工作的程序

进程    可以当他是一个程序

进程一       编辑一个txt文件，内容为10个网址

进程二       读取某个文件的内容，并另存为一个文件

进程三       打开进程一编写txt 并按一定规则  与进程二保存的文件合并

进程四       压缩一个进程三合并的文件

进程五       发送那个压缩文件到某个email

如果有很多很多独立的进程，他们可能叫不同的名字，也不隐藏自己，程序自己干自己的那部分事情（模拟正常操作），微点能对协同工作的进程进行智能判断吗？

我在网站上挂马       下载的木马是5-7个应用程序，相互只做自己的事情。  貌似微点是根据某个进程的行为然后进行行为判断的，所以不会立刻阻止下马，只要判断失误一次 5个程序就能完成盗号并发送账号到某个邮件地址完成一次木马的工作

不知道微点会怎么防御  共同协作完成偷账号的这类程序

[ Last edited by pigg18 on 2009-3-21 at 00:01 ]

※ ※ ※ 本文纯属【pigg18】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-20 23:55

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主放心，微点可以防御协同作案的团伙。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-3-21 00:00

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#3

我还是不放心

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-21 09:58

zitanhua
新手上路

积分 6
发帖 6
注册 2009-3-22

#4 很高级

很高级的问题.....

※ ※ ※ 本文纯属【zitanhua】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-23 12:44

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#5

有无具体样本，最近没事。你短消息给我发个

我测试一下？（给你上传测试结果）

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

斩尽天下人
御剑临风天下归一
泱泱中华四海臣服
御剑临风唯我独尊

2009-3-23 15:45

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号