微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 请版主鉴定下这个病毒样本
微点放大是焦点
高级用户




积分 783
发帖 765
注册 2007-2-10
来自 广州
#1  请版主鉴定下这个病毒样本

今天早上在卡饭社区下载了病毒样本,我还不清楚那个具体是什么病毒.但是凭经验看见里头有个叫1.COM的.EXE文件.应该是传奇木马吧?论坛里头说KV2007能报8个病毒,可是我的江民只报了2个;瑞星报了3个;至于微点在发呆呀...这是怎么回事?
      邮件已经发送给你们了,一定要成功收到啊!因为我用了全影子系统...重启之后就找不到病毒样本啦
      不过弱弱的说下...怎么网易说我文件通过卡巴斯基扫描呢?明明一堆病毒在里头呢!汗一把.

[ Last edited by 微点放大是焦点 on 2007-2-28 at 09:59 ]

※ ※ ※ 本文纯属【微点放大是焦点】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。
2007-2-28 09:53
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点主动防御软件是依据程序行为判断病毒的,微点通过对各种程序动作的自动监视,自动分析程序动作之间的逻辑关系,自动分析程序一系列动作的行为,综合应用病毒识别规则知识库,实现自动判定新病毒,达到主动防御的目的。
病毒识别规则知识库是根据对病毒行为规律分析、归纳、总结,并结合反病毒专家判定病毒的经验,提炼而成病毒识别规则知识库。
微点描述的程序行为是指程序一系列动作组成的有意义的行为,而不是指单一的动作。微点主动防御软件监控程序运行过程中的一系列动作(包括病毒的动作),综合应用病毒识别规则进行判断。也就是说程序运行必然要完成有意义的行为,微点主动防御软件依据病毒识别规则对程序的行为进行判断,从而准确判定是正常程序还是病毒。它不同于传统的杀毒软件,传统的杀毒软件无法判断病毒特征库之外的程序是不是病毒--无法识别新病毒。
同时谢谢您提供的信息,我们会做进一步的分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-2-28 09:59
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号