微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 微点主防比较粗略，很多病毒都查不到。  

 31  1/4  1  2  3  4  > 
作者:
标题: 微点主防比较粗略，很多病毒都查不到。
精睿小子
注册用户





积分 56
发帖 56
注册 2010-8-2
#1  微点主防比较粗略，很多病毒都查不到。


                  忘记说了：俺是在Vista下测试的，楼下有个小白貌似在XP下测试的，作为一个合格的杀软，不仅仅只对XP下的威胁能拦截吧？

            工程师的测试只有在主流系统上全部通过了之后才会宣布可以拦截的，至于如何测试病毒都不懂的小白，俺就沉默了

[ Last edited by 精睿小子 on 2010-8-6 at 14:28 ]

※ ※ ※ 本文纯属【精睿小子】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 10:51
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈，请楼主将具体的样本文件发送至virus@micropoint.com.cn邮箱当中，以便我们具体分析。（ 发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，谢谢）

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-8-3 11:00
查看资料  发短消息   编辑帖子
精睿小子
注册用户





积分 56
发帖 56
注册 2010-8-2
#3  



  Quote:
通过论坛短消息发给我，谢谢）

已经提交过了，微点说等待下次更新，我随便提交了12个病毒，微点主防只拦截

率为0！！

尊敬的用户，您好！
    您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助;根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析。详情如下：

               SpeedupSystem.exe                Trojan-Downloader.Win32.Esplor.q
               ss-setup.exe                                   正常文件
               hj.exe                                                               Trojan-PSW.Win32.OnLineGames.c
               TRAgent.ajn.exe                                           正常文件
               TRAgent.amk.dll                                           正常文件
               TRATRAPS.Gen.exe                                    Trojan.Win32.Agent.r
               TRCodecPack.KA..exe                                 Trojan.Win32.StartPage.b
               TRCrypt.CFI.Gen.exe                                    Trojan-Dropper.Win32.Agent.d
               TRCrypt.ULPM.Gen..exe                              Trojan-PSW.Win32.OnLineGames.b         
               TRCrypt.XPACK.Gen.exe                             Trojan.Win32.Agent.d
               TRDrop.Agent.abg.exe               Trojan-Dropper.Win32.Agent.c
               updata.exe                              Trojan.Win32.Agent.b
               update.exe                                        Trojan.Win32.Agent.c
               wdwg.exe                                Trojan-Dropper.Win32.Agent.b
               Server_Setup.exe                      Backdoor.Win32.Huigezi.b
               伤感对白(1).vbe                         非PE文件

请等待微点的更新，感谢您的反馈。

[ Last edited by 精睿小子 on 2010-8-3 at 11:06 ]

※ ※ ※ 本文纯属【精睿小子】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 11:03
查看资料  发送邮件  发短消息   编辑帖子
剑神无边
中级用户





积分 265
发帖 273
注册 2010-5-1
#4  

楼主你刚用微点吧？很多你都不懂啊~



看来楼主对微点不了解啊。

以后有时间慢慢学习吧。没事别老测病毒，常在河边走 哪有不湿鞋？



微点没反应就是过微点？ 这点楼主可以去卡饭微点区交流一下

样本在不同的系统环境下行为是不一样的（微点是行为分析）

所以有的电脑这个样本微点拦截，有的不拦截

http://bbs.kafan.cn/thread-728914-1-2.html

（10楼回复）

http://bbs.kafan.cn/thread-697072-1-4.html

http://bbs.kafan.cn/thread-728920-1-2.html

（5楼）

http://bbs.micropoint.com.cn/sho ... hlight=%CD%F8%C2%ED

【看 10楼 14楼 18楼超版回复】


http://bbs.micropoint.com.cn/sho ... F8%B6%DC&page=1

【 看7楼 10楼 11楼超版回复】


【只因特性而沉默献给不了解微点的人】

http://www.weidian.org/news/496.html


还有一个电脑安装的安全软件过多，会影响微点的使用以及病毒判断。

鉴于安全软件的特殊性，不建议在一个系统上安装多个安全软件，避免一些冲突

卡机 漏报 不报等问题发生（有的冲突是隐形冲突）

建议单用微点主防。



微点和一些杀毒软件没有明面上的冲突但谁也不保证有没有隐形冲突啊。

微点官方一直说不建议在一个系统上安装多家反病毒产品，避免冲突。

而且既然金山拦截了（金山是特征码拦截）微点又去拦截干什么呢？一起去拦截没冲突？微点这样做是避免冲突。

而且你保证这个病毒一定有威胁吗？（金山是特征码拦截）（微点是行为分析）

※ ※ ※ 本文纯属【剑神无边】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 11:07
查看资料  发送邮件  发短消息   编辑帖子
精睿小子
注册用户





积分 56
发帖 56
注册 2010-8-2
#5  

我发现楼上的回帖只会引用，提醒你一句：我的帖子你少来参与！不要讲行为不行的，很烦。

         楼主不用和我讲微点的原理，行为技术我懂，现在行为技术不只微点一家，诺顿sonar、avast、熊猫杀毒软件都有行为技术。


            请你看3楼！微点主防现在不是说的那么出奇，很多病毒都查不到了，应该

反思了！光靠老本不行的了。

          没查到就是没查到，还讲什么行为不行为的呢？行为我懂！

[ Last edited by 精睿小子 on 2010-8-3 at 11:16 ]

※ ※ ※ 本文纯属【精睿小子】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 11:09
查看资料  发送邮件  发短消息   编辑帖子
剑神无边
中级用户





积分 265
发帖 273
注册 2010-5-1
#6  



  Quote:
Originally posted by 精睿小子 at 2010-8-3 11:09:
我发现楼上的回帖只会引用，提醒你一句：我的帖子你少来参与！不要讲行为不行的，很烦。

         楼主不用和我讲微点的原理，行为技术我懂，现在行为技术不只微点一家，诺顿sonar、avast、熊猫杀毒软件都有行 ...

都是本人自己写的，谢谢。

你如果真懂的话，就不会问这么低级的问题了....

网马原理先了解一下吧，为什么没提示？威胁呢？而且相同的样本在不同的系统环境下行为也是不一样的

所以有的微点拦截，有的不拦截，难到所谓的没反应就是过了？

好好学习吧，真正去聊解微点原理。


如果懂编程的话，可以使用HIPS看看软件的行为到底是什么。

※ ※ ※ 本文纯属【剑神无边】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 11:20
查看资料  发送邮件  发短消息   编辑帖子
tpdjp
注册用户





积分 56
发帖 56
注册 2010-5-11
#7  

楼主把样本发给我，我给你测试（微点升级也没事）
我有老版的微点，也可以删除微点病毒库单纯测试微点主防效果

毕竟无样本 无真相哦

我的邮箱：xueweiwudi@126.com （记得加密码）把密码一同告诉我

我告诉你测试结果，过了就是过了，没过就是没过。

不过实话楼主确实对微点不够了解。

[ Last edited by tpdjp on 2010-8-3 at 11:25 ]

※ ※ ※ 本文纯属【tpdjp】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 11:22
查看资料  发送邮件  发短消息   编辑帖子
精睿小子
注册用户





积分 56
发帖 56
注册 2010-8-2
#8  



  Quote:
wudi@126.com[/email] （记得加密码）把密码一 ...

你没看三楼么？

※ ※ ※ 本文纯属【精睿小子】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 11:25
查看资料  发送邮件  发短消息   编辑帖子
tpdjp
注册用户





积分 56
发帖 56
注册 2010-5-11
#9  



  Quote:
Originally posted by 精睿小子 at 2010-8-3 11:25:



你没看三楼么？

请发到我的邮箱里，谢谢。具体看7楼。难到你没看见吗？

※ ※ ※ 本文纯属【tpdjp】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 11:26
查看资料  发送邮件  发短消息   编辑帖子
精睿小子
注册用户





积分 56
发帖 56
注册 2010-8-2
#10  



  Quote:
Originally posted by tpdjp at 2010-8-3 11:26:


请发到我的邮箱里，谢谢。具体看7楼。难到你没看见吗？

微点工程师已经测试过了，用不着你，工程是的能力应该会比你强吧？

※ ※ ※ 本文纯属【精睿小子】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-3 11:29
查看资料  发送邮件  发短消息   编辑帖子
 31  1/4  1  2  3  4  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号