微点交流论坛 - 主动防御 - 减少文件自解压的误报

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 减少文件自解压的误报

bluecloud
新手上路

积分 6
发帖 6
注册 2008-2-16

#1 减少文件自解压的误报

很多软件在安装时，会向系统临时文件夹释放文件，应当判定为正常行为。只有向其它文件夹释放文件的行为才应当判定为可疑。

※ ※ ※ 本文纯属【bluecloud】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-16 14:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点并不是单纯对文件生成进行监控和报警的。文件释放在微点软件看来确实也是一个正常的动作。
但是如果生成的文件运行时具有有害行为，微点将会报警拦截，同时会对生成者进行报警。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-16 14:54

834492731
新手上路

积分 24
发帖 24
注册 2008-1-11

#3

微点没有判定为可疑啊。

※ ※ ※ 本文纯属【834492731】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-18 15:16

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号