微点交流论坛 - 主动防御 - 难道这是“行为判定”的瓶颈？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 难道这是“行为判定”的瓶颈？

该硬就硬
注册用户

积分 145
发帖 142
注册 2006-8-24

#1 难道这是“行为判定”的瓶颈？

我用了微点1个月了，感觉从来没这么好过，现在我能接触到的机器都被我换装微点了，不过，也有几次假死经历：
1、一次帮别人杀毒，先用了avast，没杀干净，由于avast把系统文件和pagefile都锁定了，所以，后来换了微点，报了很多病毒，但是却总是删除失败，在几十个病毒、木马的轮番攻击下，机器假死。又换了卡巴，正常模式下无法删除，安全模式下删了系统文件，只好重装。
2、今天新装了电驴emule Xtrme 5.2.2 下载文件，同时向电驴添加了28个下载文件，这时microsoft 防火墙弹出问讯框，点击解除阻止，电驴瞬间建立了277个连接，这时微点的询问窗口还没弹出来，长时间死机，强制重启，问题解决，发现微点已经允许电驴访问了。

两次在很多线程同时轰炸的情况下都造成了微点占用CPU太高（看了任务管理器）而假死，请及时采取线程数上限控制机制等措施。

※ ※ ※ 本文纯属【该硬就硬】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们大家顶，并不是要让它虚胖，而是一起协助它越来越强。

2006-9-13 19:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢您的建议，感谢您对微点的支持！
1.关于这种情况，请具体说下您的环境；系统版本？avast版本？如何锁定？微点版本？具体的报警信息？
2.请问您具体下载了什么文件？系统版本？微点版本？具体的报警信息？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-9-14 10:40

该硬就硬
注册用户

积分 145
发帖 142
注册 2006-8-24

#3

1、xp系统，没打过补丁，avast 4.7.871 病毒库最新，锁定方式我不太懂，微点、卡巴、nod32都报文件被锁定，无法删除；微点引擎是0908的，库是12日，具体病毒请看贴 “N个木马无法删除”；
2、xp sp2 ，打了所有自动升级补丁，微点0908，库913；emule 下载了verycd 的you & me 阶梯少儿英语新cd；没有出任何提示

※ ※ ※ 本文纯属【该硬就硬】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们大家顶，并不是要让它虚胖，而是一起协助它越来越强。

2006-9-14 18:24

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

#4

P2P文件传输软件会开很多线程并疯狂连接，从这点上和一些网络蠕虫很像。
至于系统文件和Pagefile.sys应该是Windows保护的吧，avast没必要保护它们。

[ Last edited by flo on 2006-9-15 at 17:38 ]

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-15 16:32

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号