微点交流论坛 - 主动防御

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 问题

zjf954
禁止访问

积分 42
发帖 40
注册 2007-4-21

#1 问题

文中提到的问题如何解决http://bbs.deepin.org/read.php?tid=416553

※ ※ ※ 本文纯属【zjf954】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-7 18:21

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢大家对微点的测试，如果发现怀疑过了微点的病毒欢迎大家及时提出，我们会仔细分析的。
如果是由于安装微点导致系统不稳定，可以将系统的报错日志给我们发过来我们具体分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-7 19:14

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#3

“如果病毒每次运行都只生成一段程序，并生成一个日志，下次运行再接着生成程序，几次后将所有程序合成然后开始运行，微点对这类病毒很难对付。微点应付的是当前状态下系统中运行的程序的状态，如果系统重启几次后，微点几乎无法判断每次单一行为的安全性。”

探索的精神是很好的，但是我觉得应该是过不了微点的。注意看程序生成日志和进程启动日志，所有的逻辑关系都在那里，这些一个一个的程序都可以向上追源，所以就可以一并清除。退一步讲，可能目前的微点对这种情况不处理，但是微点的日志架构很好，加上对分布式程序的综合追源分析就ok了。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-8 19:03

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号