微点交流论坛 - 微点主动防御软件

kkndxuruia
新手上路

积分 23
发帖 23
注册 2006-7-20

#1 主动防御的致命缺点

今天还和往常一样，经常有~.tmp的马被微点报出来，懂的人都明白，一定有主程序没杀掉，这些~.tmp只是它的生成物。
   无聊时，打开32文件夹看看，发现很多隐藏属性的exe文件，双击看看，结果微点都报了马。其中一个的生成物显示好几个~.tmp文件，估计主程序就是它了。
   这就是微点的弱点，对这种子母马没办法，它有木马行为的都是子程序，微点只是不停的杀子程序，而对母程序不过问，因为它只负责生成子程序，而且这些~.tmp（比如1.tmp,2.tmp等）是生成在TEMP文件夹。简单的说，微点只杀这些小马，而不杀母马。
   虽然开着微点，确实不会有危险，但是会不停的报杀小马，很烦，而且一旦关了微点，木马马上就可以发威了。

※ ※ ※ 本文纯属【kkndxuruia】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-2 11:28

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#2

这的确是个严重的问题。要是微点能把电脑里的病毒、木马都揪出来，那该多好啊！！！

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2006-9-2 11:31

happy_star
注册用户

积分 67
发帖 75
注册 2006-8-28

#3

我的电脑就是这种情况

※ ※ ※ 本文纯属【happy_star】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-2 11:33

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

Quote:

Originally posted by kkndxuruia at 2006-9-2 11:28:
今天还和往常一样，经常有~.tmp的马被微点报出来，懂的人都明白，一定有主程序没杀掉，这些~.tmp只是它的生成物。

简单的说，微点只杀这些小马，而不杀母马。

楼主有样本给微点测测看。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-9-2 11:37

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

请问楼主：
1、微点主动防御软件报~.tmp的时候有名字还是报告是未知木马？
2、您认为的那个主程序当时是运行状态还是没有运行？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-9-2 11:39

kkndxuruia
新手上路

积分 23
发帖 23
注册 2006-7-20

#6

报的是未知邮件蠕虫
主程序是否在运行不清楚，也许它只负责生成这些，反正就是能老生成这些~*.tmp.exe文件

附件 1: 12.jpg (2006-9-2 13:47, 241.37 K,下载次数： 33)

※ ※ ※ 本文纯属【kkndxuruia】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-2 13:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

请问您在浩方对战平台上玩哪款游戏时出现这种现象
另外，从日志看您应该关闭过微点，请时刻启动微点以保护您的计算机

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-9-2 15:36

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#8

呵呵被Legend看出来了 LZ请时刻开启微点 ,好防护你的计算机!!!

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-2 22:27

United
新手上路

积分 31
发帖 31
注册 2006-6-18

#9

非VIP用户在登陆浩方后有时候会突然被微点提示木马软件
其实是浩方下载了一个YAHOO助手准备安装，你会在浩方看到安装提示的

※ ※ ※ 本文纯属【United】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-2 22:35

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#10

Quote:

Originally posted by United at 2006-9-2 22:35:
非VIP用户在登陆浩方后有时候会突然被微点提示木马软件
其实是浩方下载了一个YAHOO助手准备安装，你会在浩方看到安装提示的

正解

再小的动作微点也能发觉

小动作小动作～

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-9-3 07:52

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号