微点交流论坛 - 主动防御 - 微点需要建立应急机制

1/2

kaikoujiaozi
新手上路

积分 7
发帖 7
注册 2009-2-15

#1 微点需要建立应急机制

事件：昨天下午大概是7点左右，在更新某个软件（正版的，官网提供的）时，kis2009主防提示发现木马和病毒，推荐操作是隔离，完成之后不放心用 a-squared Free和冰刃扫描后，发现kis2009漏杀，然后点删除该病毒完成时，突然kis2009传出杀毒库损坏，黑名单损害，监视功能统统失效的提示，只有扫描功能能用，但也扫不出来什么。桌面上除过固定的那四个图标之外，什么也没了，开始菜单里面什么也没了，windows组建都消失了，重启进不了系统了，虽然采取了各种办法依然无效（包括pe引导，ghost恢复等等，结果也是被病毒终结了，我的ghost中含有杀软的，结果是不能使用，杀软已被病毒破坏），只好重做系统。
通过上面的事件，引发了一个思考：杀毒软件（包括防毒软件：如微点）失去保护左右时，该怎么办？有些人会说，那是卡巴的事，装微点就好了，其实微点也一样，不要说微点的主动防御天下无敌，安装了微点就天下无毒了，那是不可能的，据微点官方网站提供的是99%的能力，也就是说还有1%的病毒和木马可能漏网，不要小看这1%的数字，1%也许能改变一切，相信这个道理大家都懂吧，如果你不懂那么你应该知道一句话：一只老鼠坏了一锅汤，道理是一样的一个病毒会改变一台电脑上的一切数据；不要说卡巴的主动防御很差，他如果很差为什么有那么多人用？其实卡巴和微点的防御是相差不多的，信不信由你，让事实说话。其实这也是微点该考虑的事，也该是大家考虑的事，用户也许不是专业技术人员你叫用户考虑比较困难，那就只能是杀软公司了，不然的话用户要说要你是干什么用的？
答案会有：1.与杀软技术人员联系，包括打电话，上网2种方式。但是如果网都上不去如何解决？电话打去时人家杀软公司正好下班了呢？改时间在联系？如果我有紧急事要做怎么办？我等不起那个时间。2.自救，包括：找自己认识的某个电脑专家，自己动手杀，在下个其他杀软杀等，找人如果人家有事来不了，或电话不通呢？自己动手杀，如果自己不是计算机专业人员或是高手，那怎么杀？下个其他杀软杀，如果连网都上不去怎么杀？到邻居家的机子上考个来杀？如果这时都是深夜人家休息了，你好意思打扰人家？人家不说你怪了！如果自己手里只有一套杀软怎么办？一般用户谁会存那么多杀软？也许还有其他方法，但如果行不通呢？
有人要说，不关微点的事，不要在这胡说！你错了，既然大家对微点有这么高的期待那么就要给他提出问题，让他在问题中长大，让他在问题中越来越好。
也许有些人也会说哪只是个案，但是没有个案哪有全体的参考？没有榜样怎么会有大众的学习知道？
最后我的问题是：如果微点出现这种被病毒终结不能用时（在强的自我保护也是会被摧毁的，如果不信的话那么卡巴的保护不弱吧，怎么会不能用了？），会有什么办法来补救出现的问题？是提供单独的扫描机制？是发行自己的急救箱（像金山毒霸那样，其实我说那样有问题：我连网都上不去怎么去下你的急救箱，开玩笑啊）？还是其他？
呵呵，首先，pe是种恢复系统工具；其次，系统中毒后，进不去是肯定的，但是你可以使用一些工具进去，把系统带起来，这些工具有很多就不说了，这时进去就要看你的杀软能否起到什么样的左右，是瘫痪不动，还是能起来干点什么？有什么备用措施，靠人也是有时间的限制啊，如果人家公司休息呢，怎么办啊？第三，我没有说微点和卡巴不兼容的问题；第四，你不信任杀软你干什么要装？求心安大可用组策略裸奔而不必装这玩意！装你就是表示信任你，不然我装一个收钱而不能叫我信任的东西，我钱多的脑袋进水了？第五，既然是凡事都是从无到有的，那么我们为什么不能开这个例子来，做到我有补救方法？其实，杀软玩完后存在补救方法的也有啊，举例：金山毒霸的百宝箱、金山毒霸的应急系统。这些难道是玩的？人家有这种补救的思想啊，微点呢？没！现在社会不是提倡应急响应机制么，为什么微点没？最后，我把盘格了，没有保留下病毒样本，所以没办法上传，实在对不住了。
我的中心意见就是：微点要创建一种（响应危机）应急机制（到目前来看好像只有金山毒霸有，这也是金山毒霸为什么还有那么多人用的原因之一，他存在一种应急机制，如金山百宝箱，应急系统等，杀软倒下时我还有这些东西来保障我的杀软能够重新站起来工作。)既然，微点是以，防为主的杀软，那么就更要有这种应急机制，这也是防的组成，否则，只能说微点是残缺不全的防御软

件。

[ Last edited by kaikoujiaozi on 2009-2-21 at 01:14 ]

※ ※ ※ 本文纯属【kaikoujiaozi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-18 19:23

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#2

请您提供样本？咱们一起交流

没有样本的话都是假设设想。我们还是要务实点啊

我相信微点我支持微点比卡巴死机要好

我支持微点有几个方面

第一点占用资源少

第二点查杀率高防御牛是吹的吗？？

第三点智能不需要用户过多的参与

就这三点我支持微点

当然没有完美的软件但我们要养成良好的上网习惯

你然你天天H网天天玩毒你用什么都没用

[ Last edited by 御剑临风 on 2009-2-18 at 19:28 ]

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-18 19:27

节约用水
中级用户

积分 284
发帖 274
注册 2008-5-23

#3

晕了，楼主似乎忽视了点常识，如果病毒过了杀毒软件，干了什么还有机会补救吗？

很多的病毒过了杀毒软件就直接让你进不去系统，你怎么补救？其实大家都明白每款软件不可能做到尽善尽美，既然明白，大家就要选择一款相对来说比较好的了，而微点就是我们的选择，虽然只能防御到99%，但是我已经满足了。因为有微点那么好的客服，我相信已经足以弥补这不足的1%了

※ ※ ※ 本文纯属【节约用水】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-18 21:04

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#4

即使只能防御90%的未知病毒也非常了不起..............我们只是尽量安全而已................................主动防御也只是比较领先而已，就像美国再好的防护措施也无法承诺自己本土不会遭受恐怖袭击一样,,,,,,,,,,,,,

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-2-18 21:30

专业路过
中级用户

积分 375
发帖 373
注册 2009-2-15

#5

看不明白啊，pe引导是什么意思啊，晕头转向的

※ ※ ※ 本文纯属【专业路过】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-18 21:43

plmokn
注册用户

积分 116
发帖 116
注册 2009-2-10

#6

微点的防御能力比卡巴斯基强，能够过卡巴斯基的木马过不了微点
这个就行了
用微点防木马防攻击最可靠，不用最可靠的用2流杀毒软件不是自寻烦恼吗？

※ ※ ※ 本文纯属【plmokn】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-18 23:49

20090218
中级用户

积分 238
发帖 238
注册 2009-2-19

#7

老兄，我昨天才重做的系统，先安的微点，再安的卡巴反病毒，大概在4：30分，可是昨天一天没有问题！微点的兼容是我见过做好的！

※ ※ ※ 本文纯属【20090218】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-19 14:33

bzhxz
注册用户

积分 186
发帖 180
注册 2008-5-29

#8

很简单，你信赖的杀软玩完了之后你只能认栽！
一为安装杀软前扔家都有协议书：损失自负之类，狠狠

木办法，用个稍好点的自求心安罢！

※ ※ ※ 本文纯属【bzhxz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-19 20:51

kaikoujiaozi
新手上路

积分 7
发帖 7
注册 2009-2-15

#9

顶下，让更多的人看到，让更多的人来支持

※ ※ ※ 本文纯属【kaikoujiaozi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-21 01:09

046569
版主

第五城市市长

积分 190
发帖 196
注册 2007-8-13

#10

我觉得楼主说的还是蛮有道理的,使用冗余设计来保障安全,恐怕是杀软的不二法门.
很怀疑卡巴就是如此.

※ ※ ※ 本文纯属【046569】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-21 13:26

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号