微点交流论坛 - 微点主动防御软件 - 由一安装程序引发的疑问！

zipkong
注册用户

积分 142
发帖 142
注册 2007-7-10

#1 由一安装程序引发的疑问！

今晚比较特殊，家中的电脑卸载了卡巴转用微点，所以发现了一些在公司用微点无法发现的问题。
因为这两晚在研究哪个播放器好，所以昨晚安装了暴风影音II，之后在卸载卡巴之前，卸载了暴风影音II，之后卸载卡巴，重启安装微点，重启，安装KMPLAYER，之后卸载KMPLAYER，安装暴风影音II，问题出现了。
昨晚安装暴风影音II时，卡巴防火墙提示它的安装文件StormII_244.exe（官网下载）要访问远端地址，于是我阻止了（从来安装文件要访问网络我都是阻止的，准没好东西），之后安装顺利，在最后时，出现AU.EXE，（好像是，忘记了），也要求访问网络，肯定组织啦，看名字就知道不是好东西，安装完成。启动，点升级（我的习惯。。。。），暂时放行，提示是最新版本2.07.06.30，之后手动把该程序阻拦。今晚卸载时，在最后，那AU.EXE（貌似……）又要求访问网络，当然阻止啦，卸载完成，然后开启了浏览器访问官网，我在它还没进官网时，关闭了浏览器，烦。（昨晚上论坛，看到有不少该播放器用户说他们的暴风有流氓插件，说暴风影音不厚道，提了意见，版主说只是一种推荐，我想就是这au.exe的作用）
之后安装了微点后，再次安装暴风（同一安装文件），怪事发生，在最后的步骤，多了一个选择页面，问我要不要装FLASHGET、那什么什么助手（就是就是……忘记了。。。好像是某流氓软件）和PPSTEAM（好像这么拼，总之是看电视那个），我都没选，完成，之后，我点升级，怪事年年有，今晚特别多，暴风居然在升级……过了半分钟左右，OK了，看关于，居然和昨晚的版本一样，排除今日官方升级可能，，重启暴风，但没发现有异常，因无任何杀毒软件，微点又无扫描功能，所以我至今不知道有没被耍流氓。卸载的话，我就没试了……
我的疑虑各位看官应该都知道了吧？就是微点是属于靠程序行为来判断的，而且追求对用户干扰的最少话，所以貌似它对于私隐的保护好像不是很到位，例如，微点觉得暴风的安装文件没有恶意行为，包括那个AU.EXE，所以就不询问我，直接放行，致使该程序出现一个选择页面，假如这个程序向网络发出下载流氓软件之类的指令，微点可以拦截最好，如果不能呢？另外，有些程序特喜欢在安装和卸载时，收集用户信息，发送给指定地方。许多程序是好的无恶意的，看的是用的人，而作恶的人只有一两个，也就引不起杀毒软件的注意了，例如冰河，作者本来只是为了方便远端控制自己的电脑开发的，后来就被其他人里用做恶事了，试问只有一两人用冰河作恶，又何来木马的概念？所以我觉得，微点应该在这方面改进下，别以为程序无恶意，就自做主张放行，虽然我知道又要智能不干扰又要安全很难，但是这不就是你们的目标吗？因为，这些无恶意的程序发送的信息也许包含我们的信用卡信息、我们的各种帐号密码（这些貌似只有恶意软件才可以收集到。。。）或者接受一些诱使我们自身犯错的信息

※ ※ ※ 本文纯属【zipkong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-15 21:17

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点集成的防火墙是智能防火墙。对于微点能够识别的程序就不需要再询问。就不像其他防火墙那样每个进程访问都要用户确认。这样反而容易导致用户误操作，导致软件运行不正常。

如果你不需要这个功能，可以在程序访问网络策略里把“智能识别”的勾去掉，就会所有进程都询问你。

微点对可以识别的软件都经过严格的审查和测试的，保证这些程序是安全程序。假如这个程序向网络发出下载恶意软件之类的指令或非法收集用户信息，微点是可以拦截的。

[ Last edited by Legend on 2007-7-16 at 09:51 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-15 21:37

zipkong
注册用户

积分 142
发帖 142
注册 2007-7-10

#3

嗯，真的这样就放心了

※ ※ ※ 本文纯属【zipkong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-15 22:24

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号