微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 14  1/2  1  2  > 
作者:
标题: 关于“微点主防也是兼信则明 ”中的病毒
kaixinjuedui
新手上路





积分 10
发帖 10
注册 2008-5-24
#1  关于“微点主防也是兼信则明 ”中的病毒

http://bbs.micropoint.com.cn/sho ... ghlight=&page=1
工作总结.exe该病毒  被该楼主上报微点后
微点更新了病毒库  这个带UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo 壳的文件就被当木马给杀了。。
可问题是... 当我把壳脱掉...微点就木反映了..我汗一下...  再换个壳...微点依旧无反映...照样可运行...

微点这样治标不治本? 希望能有办法根本解决此类病毒...

※ ※ ※ 本文纯属【kaixinjuedui】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-17 11:18
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主反馈!

如楼主方便,请将修改后的样本文件压缩加密(密码设为:virus)后发送到virus@micropoint.com.cn邮箱,以便我们分析测试。发送完请把您的邮箱地址用论坛短消息发给我们,便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-5-17 11:26
查看资料  发短消息   编辑帖子
kaixinjuedui
新手上路





积分 10
发帖 10
注册 2008-5-24
#3  

L版...你不能每次都要我上报吧?
现在加壳软件那么多...随便弄个壳就过了病毒库的检测
总不见得把该病毒所有加壳程序都加入病毒库...

这毕竟是治标的方法
希望有治本的方法

※ ※ ※ 本文纯属【kaixinjuedui】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-17 11:30
查看资料  发送邮件  发短消息   编辑帖子
镜湖YES
银牌会员




积分 1225
发帖 1199
注册 2009-3-15
#4  

微点的技术人员没有提取行为规则吗

※ ※ ※ 本文纯属【镜湖YES】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-17 11:50
查看资料  发送邮件  发短消息   编辑帖子
173659857
中级用户





积分 327
发帖 330
注册 2009-5-22
#5  

呵呵 这个问题 问到技术了 呵呵

※ ※ ※ 本文纯属【173659857】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-17 12:12
查看资料  发送邮件  发短消息   编辑帖子
scien
中级用户




积分 296
发帖 296
注册 2009-10-13
#6  

说句老实话

我也觉得近期微点

太依靠特征码了

主动防御的效果不尽人意。

[ Last edited by scien on 2010-5-17 at 19:08 ]

※ ※ ※ 本文纯属【scien】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-17 12:17
查看资料  发送邮件  发短消息   编辑帖子
littlefritz
版主

微点帮帮团团长


积分 3505
发帖 3502
注册 2009-5-23
来自 微点帮帮团
#7  

自从微点杀毒出来之后,微点的确更喜爱使用特征码了,不过这可不是解决问题的根本方法

※ ※ ※ 本文纯属【littlefritz】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

2010-5-17 15:59
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
坐照
银牌会员

正式版用户


积分 1426
发帖 1422
注册 2009-3-24
来自 湖北宜都
#8  

关注一下

※ ※ ※ 本文纯属【坐照】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-17 19:20
查看资料  发短消息  QQ   编辑帖子
f8312519
银牌会员




积分 2184
发帖 2169
注册 2008-10-27
来自 维创论坛
#9  

如果是主防的话.那就悲哀了
如果是微点杀毒还好些

唉.不知道最近的微点是怎么了.难道以后准备一直加入更庞大的特征码吗.那样就失去主防的意义了!!

※ ※ ※ 本文纯属【f8312519】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

维创论坛免费软件园地欢迎您!http://herofw.haotui.com
2010-5-17 19:37
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
kaixinjuedui
新手上路





积分 10
发帖 10
注册 2008-5-24
#10  

话说我把样本上报好几天了  怎么不见微点有任何动静???

邮件也不回一个  不是说3个工作日吗?

※ ※ ※ 本文纯属【kaixinjuedui】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-20 12:39
查看资料  发送邮件  发短消息   编辑帖子
 14  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号