微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 微点能防流氓软件等么+几个问题  

作者:
标题: 微点能防流氓软件等么+几个问题
左文字
新手上路





积分 14
发帖 14
注册 2007-10-2
来自 地球
#1  微点能防流氓软件等么+几个问题

最近好想安装微点哪，可是就不知微点防得住流氓软件或广告软件或恶意软件么，我毒没中多少，就是常常莫名在中了流氓软件或恶意软件，好郁闷哪。感觉流氓软件广告软件恶意软件比病毒木马还可以。。
另：微点与咖啡8.0或8.5冲突不？
微点有自带的防火墙，我可以不用，而用其他的防火墙不？
不知与OutPost防火墙冲突不？
微点有自定规则的hips呢？特别是文件保护。谢谢！

※ ※ ※ 本文纯属【左文字】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-4 12:30
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点主动防御软件属于主动防御类安全软件，同时具有杀毒软件和防火墙的功能；并非HIPS类软件程序。
微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理他的；
微点软件已知与咖啡9.0以下版本冲突，包括您所说的咖啡8.0或8.5；
微点软件已知与outpost防火墙冲突，outpost防火墙与所有防火墙冲突，微点本身集成了防火墙模块所以与其冲突。
微点软件防火墙功能您可以在微点任务栏图标右键选择是否开启。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-4 12:43
查看资料  发短消息   编辑帖子
微点卫士
银牌会员




积分 1198
发帖 1176
注册 2006-6-19
来自 上海市松江区
#3  

杀流氓，用微点加金山清理专家的组合。哦耶

※ ※ ※ 本文纯属【微点卫士】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[img]http://v.t.qq.com/cgi-bin/signature?name=mpguard&sign=26fc347cc5c2e739a337896675ca533cb68324b6&type=2[/img]
2007-10-4 12:52
查看资料  发送邮件  发短消息  QQ   编辑帖子
左文字
新手上路





积分 14
发帖 14
注册 2007-10-2
来自 地球
#4  



  Quote:
Originally posted by Legend at 2007-10-4 12:43:
微点主动防御软件属于主动防御类安全软件，同时具有杀毒软件和防火墙的功能；并非HIPS类软件程序。
微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理他的；
微点软件已知与咖啡9.0以 ...

谢谢版主。只是不知对付流氓软件广告软件之类的效果如何？不知流氓软件广告软件与恶意软件是否纳入微点所说的“病毒”之类的。谢谢！

※ ※ ※ 本文纯属【左文字】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-4 12:58
查看资料  发短消息   编辑帖子
左文字
新手上路





积分 14
发帖 14
注册 2007-10-2
来自 地球
#5  

不过建议微点加入hips功能。这样保护会更全面吧。。

※ ※ ※ 本文纯属【左文字】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-4 13:02
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

微点主动防御软件设计目标主要用于防御计算机病毒、蠕虫、木马等有害程序；对于利用批处理命令等制作的恶意程序，由于此类程序不具有自我复制、传播等病毒和木马特性，不是病毒和木马，微点主动防御软件采用提取特征码应用特征值扫描技术防御。

微点主动防御软件和HIPS有着本质的不同

HIPS类软件针对各种潜在影响系统安全的API动作进行监控/报警，因此称之为API动作监控/拦截器较为准确。比如监控创建文件、安装全局钩子、创建远程线程、修改其它进程内存、创建/修改注册表项等API动作，不管运行的程序是病毒木马还是正常程序，只要程序执行了被监控的API动作，HIPS就会报警，这就造成了大量无效的报警信息，一般用户很难使用。

为了减少HIPS的报警信息，EQ等HIPS采用类似网络防火墙规则包的设置，每条规则仍然对应一个API动作，且规则间没有逻辑关系，仅对某些系统或程序的使用API的动作处理行为进行预先设置，当这些程序运行时，就按照已经预先设置的规则进行处理，减少了询问用户的频度。但在安装软件和驱动，甚至软件升级时，这种规则包有可能影响程序的正常工作，因此，这类HIPS可能会要求暂时关闭保护功能，待软件安装结束后再重新启用保护功能。我们必须注意到，用户安装新软件时常常会遇到病毒，很多恶意软件多采用捆绑的方法欺骗用户安装，因此即使是暂时关闭保护，也是很危险的。

微点主动防御软件和HIPS则有着本质的不同，微点不是根据简单的单一API动作进行报警，而是根据程序一系列API动作构成更有意义的行为，结合病毒行为知识库进行逻辑判断，综合分析这个程序是否是病毒。微点主动防御软件使用程序行为智能分析，实现对病毒的判断更准确，同时也基本杜绝了频繁报警给用户带来的困惑，因此更适合普通用户使用。例如微点主动防御软件不会因为程序只增加一个注册表run项（单一API动作）就报警。而HIPS因为只依据单一的API动作，因此只能报这个程序执行了某个可疑的API动作，询问用户是否允许程序执行这个动作，特别当一个正常程序被病毒捆绑时，用户可能会做出错误的判断。

微点主动防御软件不是HIPS，HIPS是依据简单的单一API动作进行报警；而微点主动防御软件是依据程序一系列API动作构成的有意义的行为，并结合病毒行为知识库进行的一套复杂的逻辑判断，准确判定程序是否是病毒，或者是正常程序。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-4 13:08
查看资料  发短消息   编辑帖子
左文字
新手上路





积分 14
发帖 14
注册 2007-10-2
来自 地球
#7  

谢谢版主。这些我都了解过了。只是最想了解的是：对付广告软件流氓软件效果如何？微点里是否像一般杀毒软件杀广告软件或流氓软件的功能。
再次谢谢！

※ ※ ※ 本文纯属【左文字】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-4 13:20
查看资料  发短消息   编辑帖子
宇中之神
注册用户




积分 175
发帖 175
注册 2007-8-21
#8  

微点不可能包括所有功能,杀流氓可用360或金山清理专家,杀间谍木马可用avg.以上软件都不冲突请楼主选择

※ ※ ※ 本文纯属【宇中之神】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-4 16:12
查看资料  发短消息  QQ   编辑帖子
左文字
新手上路





积分 14
发帖 14
注册 2007-10-2
来自 地球
#9  

谢谢宇中之神！

※ ※ ※ 本文纯属【左文字】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-4 19:05
查看资料  发短消息   编辑帖子
爱上我是你
注册用户





积分 180
发帖 180
注册 2007-8-20
#10  

卖咖啡的听说不是很好，好像用的人不多！

※ ※ ※ 本文纯属【爱上我是你】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-4 20:21
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号