bbszy
新手上路

积分 1
发帖 1
注册 2009-10-17
|
#1 对微点改进的一些建议。
不知道微点有没对系统关键文件和关键进程进行保护的能力,个人觉得最好有。而且最好应该有对程序安装驱动的拦截,恶意程序要是装了驱动,也就取得系统最高的权限了,要是驱动级别很高也就很难清除,最好能在其安装的时候能进行拦截(可询问用户是否同意)。
注册表保护的项太少了点,连映像劫持都没有。建议增添,最好用户能自定义保护键值。
还有,《黑客防线》杂志的09年第9期有一篇文章介绍了如何在RING3下废除微点主动防御,文中说利用程序员的一个思维漏洞能使微点进程出错而退出,不知道微点是否已经解决此问题?
还有个疑问?我刚升级了预升级,好像没有发现防挂马啊,不知道防挂马支持哪些浏览器.
[ Last edited by bbszy on 2009-10-24 at 18:29 ]
|
※ ※ ※ 本文纯属【bbszy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|