» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 还有问题   作者: 标题: 还有问题 moonsilver 注册用户 积分 124 发帖 124 注册 2007-1-21 #1  还有问题 微点为什么不支持NetSky，ChineseHacker等前几年的病毒查杀，这些可不算DOS病毒啊，下2000和xp都具有破坏性。 ※ ※ ※ 本文纯属【moonsilver】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 绘梦银月(moonsilver) QQ:2803399 Email:windows-windows@qq.com 2007-3-3 08:55 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   微点是依据程序行为判断病毒的，程序行为符合病毒行为，微点就会拦截并查杀，楼主所说的网络天空以及中国黑客微点是可以查杀的。请问楼主是如何测试的？ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-3-3 09:01 moonsilver 注册用户 积分 124 发帖 124 注册 2007-1-21 #3   主机装的是预升级版，没测试。 测试版装在VM里，解压两个病毒不报，netsky运行就拦截了，ChineseHacker运行无反映，汗 ※ ※ ※ 本文纯属【moonsilver】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 绘梦银月(moonsilver) QQ:2803399 Email:windows-windows@qq.com 2007-3-3 09:08 moonsilver 注册用户 积分 124 发帖 124 注册 2007-1-21 #4   这个问题严重哈～^_^ ※ ※ ※ 本文纯属【moonsilver】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 绘梦银月(moonsilver) QQ:2803399 Email:windows-windows@qq.com 2007-3-3 09:09 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #5   楼主在解压时微点没有报，是因为微点的特征库里没有这个样本特征，而微点是依据程序行为判断病毒的，特征值判断只是微点的辅助判断；楼主运行了netsky，由于其符合病毒行为，所以微点就报警拦截了，楼主如果有兴趣可以运行ChineseHacker（当然最好在虚拟机）楼主可以自己判断一下ChineseHacker到底做了什么，运行这个样本后，打开微点主界面--进程综合信息--其他软件--右键看看这个程序的程序信息和进程信息，也可以看看微点的程序生成日志和注册表变更日志，如果楼主对病毒了解比较少，可以将这个样本发到virus@micropoint.com.cn，我们会认真测试后给您回复的。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-3-3 09:21 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号