微点交流论坛 - 微点软件使用交流 - ◆◆◆微点自我保护很很“猥亵”但却很NB，有一点建议◆◆◆

微点交流论坛 » 微点软件使用交流 » ◆◆◆微点自我保护很很“猥亵”但却很NB，有一点建议◆◆◆

1/2

涛声狼
禁止发言

积分 41
发帖 41
注册 2010-1-3

#1 ◆◆◆微点自我保护很很“猥亵”但却很NB，有一点建议◆◆◆

微点不同于国产杀软的“疯狂挂钩子”的方法，（尤其是江民，挂钩子的技巧简直能以变态来形容~）

恢复SSDT表的话都差不多（江某除外~）也不采用国外的底层驱动保护和服务0秒重启的方式~（卡巴、麦咖啡和NOD32~）

微点用的插入进程。。。（病毒的手法，多少有点猥琐~）插入每一个进程，这样即使自己的主要进程被结束。

其他程序中插入的模块也会起到自动恢复的作用~杀是杀不得（。。。你总不能把所有进程都“结束”吧？~）

因此大多木马都研究的是“过微点”。。。却没有打算强杀的。

大家不信的话，可以使用一些强制结束进程的软件比如ARK工具，强制结束微点全部进程，或者一些病毒强杀微点进程，

虽然结束了微点进程过了微点但你的系统也会死机或者蓝屏。使其破坏变的没有意义了。

这点确实很NB，但希望比如进程被全部结束破坏以后，重启电脑可以恢复进程服务还原，应该加入这个功能。

[ Last edited by 涛声狼 on 2010-3-30 at 15:47 ]

※ ※ ※ 本文纯属【涛声狼】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-30 15:40

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

#2

内容似曾相识

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷開創主動防御時代

2010-3-30 16:02

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#3

好像是某个牛人的原话。。。。。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2010-3-30 16:39

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#4

第三次见到。。。

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2010-3-30 16:43

f8312519
银牌会员

积分 2184
发帖 2169
注册 2008-10-27
来自维创论坛

#5

那确实!!
这话很熟

※ ※ ※ 本文纯属【f8312519】个人意见，与【微点交流论坛】立场无关※ ※ ※

维创论坛免费软件园地欢迎您!http://herofw.haotui.com

2010-3-30 19:16

lsj301
银牌会员

积分 1388
发帖 1382
注册 2009-3-16
来自甘肃兰州

#6

都见过几次了.

※ ※ ※ 本文纯属【lsj301】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们一直在默默支持微点!

2010-3-30 20:05

littlefritz
版主

微点帮帮团团长

积分 3505
发帖 3502
注册 2009-5-23
来自微点帮帮团

#7

第N次遇到，如果只如初见

※ ※ ※ 本文纯属【littlefritz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-31 09:31

llw1226
新手上路

积分 18
发帖 18
注册 2010-2-19

#8

很似曾相识

※ ※ ※ 本文纯属【llw1226】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-31 17:24

一键还缘
禁止发言

积分 91
发帖 91
注册 2010-1-7

#9

确实是这样的，强杀微点进程只能死机或者蓝屏。

※ ※ ※ 本文纯属【一键还缘】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-2 01:33

haui_2006
注册用户

积分 67
发帖 67
注册 2009-8-28

#10

那个哥们的这个个人签名很NB啊！！我佩服啊

※ ※ ※ 本文纯属【haui_2006】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-5 11:33

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号