微点交流论坛 - 预升级反馈专区 - 对同样的病毒物理机跟虚拟机微点反应不一样

微点交流论坛 » 预升级反馈专区 » 对同样的病毒物理机跟虚拟机微点反应不一样

sonic_yq
新手上路

积分 22
发帖 22
注册 2007-5-29

#1 对同样的病毒物理机跟虚拟机微点反应不一样

某病毒，物理机下微点没反应，在虚拟机中提示病毒
请问怎么回事

具体样本在
http://bbs.2dai.com/viewthread.php?tid=****

[ Last edited by Legend on 2007-6-4 at 22:30 ]

※ ※ ※ 本文纯属【sonic_yq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-4 21:49

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

为了避免其他网友误点，原连接已做屏蔽处理。
请问您的微点软件具体版本，是否最新版本？
请问您物理机和虚拟机各自使用什么操作系统？
请您把样本链接及物理机中的微点安装目录下的mp6复制到桌面压缩发送到virus@micropoint.com.cn我们具体测试分析下。谢谢您对微点的支持。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-4 22:38

心弦一束
新手上路

积分 13
发帖 13
注册 2007-5-13
来自陕西汉中

#3

呵呵楼主也是剑盟的?

※ ※ ※ 本文纯属【心弦一束】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-4 23:58

sonic_yq
新手上路

积分 22
发帖 22
注册 2007-5-29

Quote:

Originally posted by Legend at 2007-6-4 22:38:
为了避免其他网友误点，原连接已做屏蔽处理。
请问您的微点软件具体版本，是否最新版本？
请问您物理机和虚拟机各自使用什么操作系统？
请您把样本链接及物理机中的微点安装目录下的mp6复制到桌面压缩发送到[e ...

谢谢回复
地址不用屏蔽的，一是地址不是样本地址，是帖子地址，不会误点
二是没有id和密码也无法进入论坛
微点主动防御软件测试版
程序版本： 1.2.10570.0110
特征版本： 1.6.343.070604
更新时间： 2007-06-04 16:43:59

主机系统 Windows XP SP2 利用microsoft Update 补丁更新至6月4日
虚拟机系统 Windows XP SP2 ,补丁更新至5月初

问题详细描述：
1 在物理机中点击病毒，微点没反应，虚拟机中提示木马
2 其他软件如 sreng2 ，剑盟原创通用病毒杀灭机公测版等在虚拟机中解压即提示未知病毒，物理机中即使运行了也没有提示

想知道同样的测试样本为什么差异这么大，不弄清楚还是不放心，如果物理机强于虚拟机还好

废话有点多，不过既然申请测试了，就认真对待下谢谢

※ ※ ※ 本文纯属【sonic_yq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-5 08:52

sonic_yq
新手上路

积分 22
发帖 22
注册 2007-5-29

#5

为了测试，我拼了。。。重新在物理机运行病毒

微点报警了，版主不好意思，也许应该多测试几次，问题解决了，谢谢

※ ※ ※ 本文纯属【sonic_yq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-5 09:00

100000
版主

灌水区华南水务使

积分 3285
发帖 3250
注册 2007-2-26
来自深圳

#6

因为微点主要是进行行为判断，所以
1.不同的系统，病毒运行的程度不一样，微点报警不一样
2.同一系统，系统状况不一样时，病毒运行的程度不一样，微点的报警也不一样
3.网络状况不一样时，同上原理，有时微点报警也不一样

※ ※ ※ 本文纯属【100000】个人意见，与【微点交流论坛】立场无关※ ※ ※

日出东方微点先行主动防御快人一步

2007-6-5 09:23

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号