微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 紧急!询问?
感悟2人生
注册用户





积分 85
发帖 85
注册 2010-9-21
#1  紧急!询问?

您好!今天我在网站上看到有人用:批处理方式“成功结束了微点主动防御!以下是完整视频:其测试的版本是微点正式版!http://v.youku.com/v_show/id_XMjAwNzc1NDQw.html

※ ※ ※ 本文纯属【感悟2人生】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-22 16:30
查看资料  发短消息   编辑帖子
xhu_jun
注册用户





积分 129
发帖 129
注册 2010-6-25
#2  

额 批处理方式 我也最怕怕

※ ※ ※ 本文纯属【xhu_jun】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-22 16:44
查看资料  发送邮件  发短消息   编辑帖子
感悟2人生
注册用户





积分 85
发帖 85
注册 2010-9-21
#3  

版主怎么不出来解释??

※ ※ ※ 本文纯属【感悟2人生】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-22 16:49
查看资料  发短消息   编辑帖子
weiweijiji
高级用户




积分 847
发帖 847
注册 2010-3-18
#4  

楼主是否有具体批处理文件,建议您发送微点客服看下

※ ※ ※ 本文纯属【weiweijiji】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

快乐的生活,快乐的做自己。
2010-11-22 16:54
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

感谢楼主的反馈。
微点主动防御软件具有较强的自我防护功能,请您放心使用。
同时从您反馈的视频图片查看,该作者使用的微点软件的版块太低。
建议他使用我们的最新版本进行测试,观察是否还有此类情况?
如果问题复现请楼主尝试联系到作者本人,并将该“批处理文件“发送给我们,我们具体的进行分析处理。谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-11-22 17:03
查看资料  发短消息   编辑帖子
感悟2人生
注册用户





积分 85
发帖 85
注册 2010-9-21
#6  

你好!版主的意思是早期的微点版本无法对付这种恶意批处理文件的攻击,是这样吗?我刚才在网上看了相关新闻说微点对批处理这块不是什么太重视。我是微点用户。希望微点将用户安全摆在第一位!不敢说防御上天衣无缝,最起码要尽到自己最大的努力,保障用户的安全

※ ※ ※ 本文纯属【感悟2人生】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-22 17:09
查看资料  发短消息   编辑帖子
感悟2人生
注册用户





积分 85
发帖 85
注册 2010-9-21
#7  

前面楼上的朋友问我要批处理的文件,呵呵 我又不是那作者我哪里有啊?我可没有这么好的电脑技术

※ ※ ※ 本文纯属【感悟2人生】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-22 17:11
查看资料  发短消息   编辑帖子
weiweijiji
高级用户




积分 847
发帖 847
注册 2010-3-18
#8  

之前可能是没有办法处理的很好        现在应该对这方面进行了加强,微点已经处理好,还是可以放心使用的

※ ※ ※ 本文纯属【weiweijiji】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

快乐的生活,快乐的做自己。
2010-11-22 17:19
查看资料  发送邮件  发短消息   编辑帖子
免费午餐
注册用户





积分 153
发帖 153
注册 2010-5-9
#9  

批处理可以理解成用户行为,你卸载微点是不是也要拦截?

而这些都可以做成批处理形式的。

而且现在大规模爆发的病毒以及经常主流病毒有几个是批处理的?

楼主具体可以看看这个帖子。

现在微点已经加强批处理的防御了(只是批处理和用户行为无法很好的区别 区分)

因为很多用户行为,比如鼠标点击也可以用处理形式去完成

比如关机 重启这些正常的用户行为,批处理一样可以完成

以前的DOS系统,都是打命令和批处理完成的。

http://bbs.micropoint.com.cn/sho ... =%C5%FA%B4%A6%C0%ED

http://bbs.micropoint.com.cn/sho ... =%C5%FA%B4%A6%C0%ED

微点主动防御软件设计目标主要用于防御计算机病毒、蠕虫、木马等有害程序

对于利用批处理命令等制作的恶意程序,由于此类程序不具有自我复制、

传播等病毒和木马特性,不是病毒和木马,

微点主动防御软件采用提取特征码应用特征值扫描技术防御。 【病毒具备复制 传播 批处理不具备】这就是他和病毒之间最大的区别。

http://bbs.micropoint.com.cn/sho ... =%C5%FA%B4%A6%C0%ED

http://bbs.micropoint.com.cn/sho ... =%C5%FA%B4%A6%C0%ED

http://bbs.micropoint.com.cn/sho ... =%C5%FA%B4%A6%C0%ED

@echo off
set pp=HKCU\Software\Policies\Microsoft\Windows\System
reg add %pp% /v DisableCmd /t REG_DWORD /d 1 /f
exit

建一个这样的批处理运行之后,之后就不能运行批处理和cmd了。


要解除,请在 运行 中输入:
reg add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCmd /t REG_DWORD /d 0 /f


一般的人也不会去编写批处理,而且很多人使用不到这些东西

会编写能看懂的是不是恶意批处理他肯定看的出来。

※ ※ ※ 本文纯属【免费午餐】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-22 23:22
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号