微点交流论坛 - 微点软件使用交流 - 微点的注册表保护被突破了

微雨独行
新手上路

积分 44
发帖 44
注册 2007-12-4

#1 微点的注册表保护被突破了

在某论坛看到一篇如何突破主动防御软件包括HIPS的注册表监控的文章，并下载了该作者的一个演示程序，之后设置微点注册表保护及锁定注册表，经测试注册表编辑器不能被打开提示被锁定，但用上述演示程序后查看竟然被修改了注册表！而微点无任何警示。

[ Last edited by 微雨独行 on 2008-1-17 at 19:56 ]

附件 1: Spx52.jpg (2008-1-17 18:30, 163.62 K,下载次数： 28)

附件 2: Spx51.jpg (2008-1-17 18:30, 68.83 K,下载次数： 26)

※ ※ ※ 本文纯属【微雨独行】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-17 18:30

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢楼主的反馈，请把您的这个程序压缩加密发到virus@micropont.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。
微点主动防御软件是依据程序行为判断病毒的，同时对注册表有监控，您可以查看下微点系统日志-注册表变更日志，但并非所有的注册表修改都会报警。
微点软件的注册表保护与锁定功能只是属于安全的辅助工具，只对某些特定的注册表项进行操作，用于您自己选择及对恶意软件修改某些注册表项后的修复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-17 18:47

微雨独行
新手上路

积分 44
发帖 44
注册 2007-12-4

#3

超版反应好快！赞！已将该演示程序通过邮箱发送。

※ ※ ※ 本文纯属【微雨独行】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-17 19:12

safeage
高级用户

积分 695
发帖 693
注册 2007-5-3

#4

什么事都不可能100%

※ ※ ※ 本文纯属【safeage】个人意见，与【微点交流论坛】立场无关※ ※ ※

一个人做生意,二个人开银行,三个人搞殖民地！
喷血美女跳舞秀： http://hi.baidu.com/safeage

2008-1-17 19:31

小小刀
高级用户

我要换头像！

积分 889
发帖 884
注册 2007-6-6

#5

我去作者那个blog看了看，有用的东西不少

※ ※ ※ 本文纯属【小小刀】个人意见，与【微点交流论坛】立场无关※ ※ ※

我什么时候才能自定义头像。。。。。。

2008-1-18 11:34

david1126103
版主

积分 723
发帖 721
注册 2006-9-17
来自美国

#6

微点其实没有RD

※ ※ ※ 本文纯属【david1126103】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-18 13:33

微雨独行
新手上路

积分 44
发帖 44
注册 2007-12-4

#7

超版，我发往virus@micropont.com.cn的邮件被退回了，是否另给个邮箱地址重发？

※ ※ ※ 本文纯属【微雨独行】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-18 21:52

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#8

可以发到support@micropoint.com.cn。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-18 21:53

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

微点的注册表保护功能会保护系统保护所列出的注册表键值，如果发现其他软件试图修改这些键值，微点会报警拦截处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-30 15:55

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号