微点交流论坛 - 微点主动防御软件 - 首次使用微点感受，vs瑞星,360

不良用户
新手上路

积分 16
发帖 16
注册 2007-8-11

#1 首次使用微点感受，vs瑞星,360

本来使用的是正版瑞星，因为其无法杀除某个新的木马，所以正考虑换个杀毒软件，偶尔看到有人推荐微点这个软件。下面是使用情况

下载的病毒程序为setup2061.exe，其运行后会产生携带Trojan-Downloader/Win32.Delf病毒的scvhost.exe的木马程序

1.扫描setup2061.exe 都不能发现病毒
2.运行setup2061.exe 之后
瑞星：没有反应，防火墙会提示该程序企图连接网络。该程序顺利运行，进程中创建scvhost.exe，不断弹出新的IE窗口。
微点：弹出一个运行出错的窗口，该程序不能在进程中创建scvhost.exe，但可在c:\windows下创建scvhost.exe。重新启动后会在进程中出现scvhost.exe，当瑞星防火墙禁止scvhost.exe时，该程序正常存在。关闭瑞星防火墙，微点报其为木马杀除。
360：无论瑞星或者微点下，进行木马扫描均可以查到scvhost.exe，无法清除。

瑞星：滞后的杀毒能力，不能查杀新的病毒木马
微点：能够查杀未知的病毒木马。但需要病毒木马活动才行动，由于不具备扫描功能，如果病毒不活动，其不能查杀。这种情况下，如果病毒初次安装不活动，重新启动后先关闭微点，后果还是很严重的。

扫描功能的欠缺还是对其不放心，由于其防火墙默认是开放网络（意味着防火墙没有用），万一有一两款病毒或木马微点不能发现，用户将损失很大。

※ ※ ※ 本文纯属【不良用户】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-11 11:38

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#2

防火墙没有用吗？连接网络微点要提示的啊。

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2007-8-11 11:46

不良用户
新手上路

积分 16
发帖 16
注册 2007-8-11

#3

建议：
增加手动/自动扫描功能。毕竟扫描型杀毒软件大家都用了很久。

对于已知类型的病毒，能够在运行前杀毒，又何必一定要求其在运行并且处于活动状态后杀除呢？？？？？？？

如果病毒/木马先于微点活动并干掉微点？！这是傻瓜都会想到的可能！

颠覆传统的杀毒理念固然可喜，要想颠覆用户的习惯，就很危险！

※ ※ ※ 本文纯属【不良用户】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-11 11:48

不良用户
新手上路

积分 16
发帖 16
注册 2007-8-11

#4

我的防火墙设置中，默认是规则一：开放网络，不对进出数据包做任何限制。

[ Last edited by 不良用户 on 2007-8-11 at 11:56 ]

※ ※ ※ 本文纯属【不良用户】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-11 11:51

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#5

应该用5啊！扫描功能会有的，耐心等待

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2007-8-11 12:01

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

谢谢楼主对微点的支持，微点的扫描功能会在近期推出，请大家关注微点的官方网站！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-11 12:40

baijian_8d
中级用户

积分 289
发帖 286
注册 2007-5-27

#7

"如果病毒初次安装不活动，重新启动后先关闭微点，后果还是很严重的"

==================

好像木马应该可以做到这一点。就看微点能不能早于它启动了??

※ ※ ※ 本文纯属【baijian_8d】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-11 14:58

天马
注册用户

积分 79
发帖 79
注册 2007-8-4

#8

微点可以加入自我保护功能，除了操作者手动退出外，不能自动结束进程。

※ ※ ※ 本文纯属【天马】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-11 16:22

不良用户
新手上路

积分 16
发帖 16
注册 2007-8-11

Quote:

Originally posted by 天马 at 2007-8-11 16:22:
微点可以加入自我保护功能，除了操作者手动退出外，不能自动结束进程。

这只是理想的状态。连知道微软代码的诺顿都可以被关闭，何况一个小小的微点

另外，病毒不活动，占用内存本身也是对系统的破坏！遇上只吃内存不搞其它破坏的病毒，微点就不行了！

※ ※ ※ 本文纯属【不良用户】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-11 17:45

100000
版主

灌水区华南水务使

积分 3285
发帖 3250
注册 2007-2-26
来自深圳

#10

微点被病毒关闭的现象是比较罕见的，有点象中体彩...

※ ※ ※ 本文纯属【100000】个人意见，与【微点交流论坛】立场无关※ ※ ※

日出东方微点先行主动防御快人一步

2007-8-11 20:50

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号