微点交流论坛 - 微点主动防御软件 - 微点，让我不得不说的几点

theme20
新手上路

积分 1
发帖 1
注册 2006-8-19

#1 微点，让我不得不说的几点

昨天晚上在微点论坛上逛了很久，终于决定试用微点。但我发现他的误报率不低，且很可笑，竟然把progress explorer误报成木马，众所周知，木马是要联网才能工作的，progress explorer并没有建立网络连接的行为。这样的误报是不是有点。。。另外微点去掉了全盘扫描功能，让我怀疑这是作秀而不是为了实用。要等病毒有行为了才能发现，如果你的电脑里有毒，就算他在压缩包里没有运行，是不是让你感觉不爽？难道还要我们在使用别的杀软扫描？还有就是防火墙，说明也不详细用了微点还需要安别的防火墙吗？那个传统防火墙的设置也让我摸不着头脑。。。

ps：我说得可能有些偏激，但我急切希望微点能有一番作为。。。。

[ Last edited by theme20 on 2006-8-19 at 09:30 ]

※ ※ ※ 本文纯属【theme20】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-19 09:29

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请问楼主微点的版本是多少？
请把您的微点的木马日志导出发到support@micropoint.com.cn;
请把您的这个程序发到virus@micropoint.com.cn我们具体测试下；

关于杀毒与防火墙，微点是依据行为判断病毒的，同时具有杀毒软件和防火墙的功能；
传统防火墙的设置，您可以选择微点的默认的规则包，也可以自己设置规则包；
局域网用户推荐使用规则包3，上网用户推荐使用规则包5；

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-19 10:30

梦幻家园
注册用户

积分 136
发帖 136
注册 2006-6-3

Quote:

Originally posted by theme20 at 2006-8-19 09:29:
昨天晚上在微点论坛上逛了很久，终于决定试用微点。但我发现他的误报率不低，且很可笑，竟然把progress explorer误报成木马，众所周知，木马是要联网才能工作的，progress explorer并没有建立网络连接的行为。这样 ...

没文化，真可怕！
还“众所周知，木马是要联网才能工作的”！

[ Last edited by 梦幻家园 on 2006-8-19 at 12:26 ]

※ ※ ※ 本文纯属【梦幻家园】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-19 12:24

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#4

楼主说的是sysinternals的Process Explorer吧？

呵呵，我来“狡辩”几句
首先，Process Explorer启动的时候是有网络连接动作的。
其次，为了截获和显示系统的各种信息，Process Explorer是要做出异常举动的，譬如说放出一个sys。

首先声明，sysinternals的作品们都比较干净和正规，很多作品还公开源代码，但是Process Explorer作为一个高级的系统信息（特别是进程信息）监测管理软件，它要是想做恶简直易如反掌，譬如说假如Process Explorer用来搜集海量真实有效的软件使用信息，这个分析报告想必可以卖出一个天文数字的美元吧。

从这点来讲，微点对Process Explorer报异常，正说明了微点的行为引擎是比较有效的。

对于Process Explorer这种确实没有做恶但存在有异常举动的软件，需要用特征码搞一个白名单库。鉴于微点测试期间能力有限，目前的白名单库不够壮大。但好在微点预留了一个手动加入可信程序的功能来解决这一问题。

咳，踏踏实实等正式版吧，一开始正式的商业运作，使用效果就会越来越好的。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-19 15:12

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号