微点交流论坛 - 微点主动防御软件

theplar
新手上路

积分 36
发帖 36
注册 2007-1-23

#1 一点小疑问

昨天用一优盘，内有一RavmonE.exe文件为病毒，在不显示隐藏文件的时候，微点不报，一切正常。在显示隐藏文件后，微点就报了。

一点疑问：是不是微点对隐藏文件的监控不是那么有效？如果是的话，希望能改　　　　　进一下。

※ ※ ※ 本文纯属【theplar】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-9 12:51

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件对有害程序的判断是通过已知特征判断、未知特征判断、行为判断的，您可以参考下微点的帮助文件；微点软件是以行为判断为主特征扫描为辅，微点主动防御软件通过动态仿真反病毒专家系统、依据病毒识别规则知识库动态分析判定病毒，对于行为判断的病毒程序会自动提取病毒的特征放到本地特征库中，方便下一次遇到相同病毒的更及时快速防御。
正常情况下如果您打开文件夹，微点会对所打开文件夹中的文件进行已知特征码扫描，并将已知病毒删除处理，对于已知特征库不能识别的，一旦其运行，微点将通过动态仿真反病毒专家系统、依据病毒识别规则知识库对其动态分析判断。
您反馈的情况属于在没有开启显示隐藏文件时，系统打开文件夹时并没有读取隐藏文件，所有微点软件没有报警，但系统仍处于微点的监控中。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-9 13:58

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#3

应该是出于程序效率，只对当前窗口中显示图标的程序扫描，对于那种很长的窗口，需要自己滚屏。

如果默认自动扫描当前目录下所有的文件，小目录还好说，要是打开System32什么的，简直太可怕了。。。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-9 14:02

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号