微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 微点的可喜与不足

1/3

buyuefeng
注册用户

积分 50
发帖 50
注册 2008-1-20

#1 微点的可喜与不足

今天同事说办公室电脑出现故障，叫我去看一下，由于没装杀软，估计是电脑中毒了，我先下载卡巴斯基7.0(考虑其能带毒查杀)，但是系统提示无法安装，我便下载微点试试，嘿，完全能装上，重启电脑后，微点便报毒，一连串报了20几个木马程序，我再装上360，一查吓我一跳，247个木马，怎么还有这么多微点不报呢，我便点击360的立即清除，刚点完，微点就频繁提示，手都点累了，我便设置让它自动清除，最后我查看木马日志，只有4个提示删除延迟，其余全部删除成功，但是病毒日志里记录为空。我想提两个问题：1，为什么360查出了的木马，微点开始不报，但使用360的清除功能时它便报。2，微点杀马强悍，对其它病毒查杀能力不知道怎样

※ ※ ※ 本文纯属【buyuefeng】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-19 01:11

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

1、微点主要依据程序行为的实时监控判断，来进行系统防御和对有害程序的查杀，当这些文件仅存在于磁盘上而无任何行为的话，微点不报警是可能的，一旦触及到这些文件或这些文件试图发出对系统安全构成威胁的程序行为，微点会及时予以拦截并报警处理的，请放心使用。
对于想传统杀毒软件一样的扫描功能，微点的这个部分目前还在内测优化阶段，暂未进行公测。

2、微点将有害程序分成了病毒、木马、蠕虫、可疑这些类型，并不是所有报警和查杀的历史信息都记录在病毒日志里，您可以根据报警的类型来选择查看。

3、微点对各类有害程序均有很好的防御和查杀效果，如果您遇到此类程序，请您协助我们将其压缩后发送到virus@micropoint.com.cn邮箱我们来做进一步的分析，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-19 01:29

castal
新手上路

积分 11
发帖 11
注册 2007-9-23

#3

你不打开文件微点当然不报，360检查时相当于你打开文件，就会报，微点有延迟报警的功能，也可以说木马没有活动它没动作的，这是主动防御的弱点，你要知道现在还没有扫描引擎.

‘：

※ ※ ※ 本文纯属【castal】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-19 01:31

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

Quote:

Originally posted by castal at 2008-2-19 01:31:
你不打开文件微点当然不报，360检查时相当于你打开文件，就会报，微点有延迟报警的功能，也可以说木马没有活动它没动作的，这是主动防御的弱点，你要知道现在还没有扫描引擎.

微点主要依据程序行为的实时监控判断，监控程序发出的行为是否对系统的安全构成威胁，如果文件仅存放与磁盘上没有任何行为的话，处于一种静止状态是没有威胁的，所以这种情况下微点是不会报警的。
这是微点与传统的依靠病毒库里的特征码来识别扫描的杀毒软件体制上的不同，并不是“延迟报警”。
对于想传统杀毒软件一样的扫描功能，微点的这个部分目前还在内测优化阶段，暂未进行公测。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-19 01:38

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#5

没有运行不会报警，360杀的时候就如同激发病毒了，所以就杀了……放心，不运行的木马只是占占硬盘罢了

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2008-2-19 11:11

我不是菜鸟
注册用户

积分 91
发帖 91
注册 2007-8-20

#6

楼上说的话不赞同！有木马不查杀就不行！没有扫描功能还是不行！

※ ※ ※ 本文纯属【我不是菜鸟】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-19 12:57

terminus
中级用户

积分 221
发帖 218
注册 2007-2-11
来自 Mp.G

Quote:

Originally posted by 我不是菜鸟 at 2008-2-19 12:57:
楼上说的话不赞同！有木马不查杀就不行！没有扫描功能还是不行！

它不运行你管他干什么.
我盘上有保留的病毒样本什么的我还怕被杀了

※ ※ ※ 本文纯属【terminus】个人意见，与【微点交流论坛】立场无关※ ※ ※

[color=blue]不能給她幸福就不要妨礙別人給她幸福[/color]

2008-2-19 13:59

slience
新手上路

积分 10
发帖 10
注册 2007-12-3
来自山西

#8

斑竹的意思就是说：病毒在电脑里只要不发作微点就置之不理，但要是病毒发作了，或是说病毒调用了系统文件，微点就会发出警报。是不是？但这样的话硬盘里一大堆病毒任是谁都不放心……要是我想拷个文件，而我的硬盘又挂在副盘上，上面有大堆的毒，而别的杀软又杀不掉，那不是越传越多？尤其是木马这些程序。让人很放心不下。希望微点的扫描功能能早点出炉……

※ ※ ※ 本文纯属【slience】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-19 14:25

lqwoshifeng
注册用户

积分 84
发帖 86
注册 2006-7-8

#9

8楼的正解，你电脑上用的微点，不一定别人电脑上也是微点，你的带毒移动硬盘给别人用会怎么样？
另外，7楼的，你说的话有重大漏洞，你保留病毒样本本身没问题，我也有很多病毒样本，问题是我把他们归总到一个文件夹里，还是压缩文件，我知道他们在那里，严格管理。楼主盘上很多病毒他可不知道具体在那里，不知道什么时候就随移动硬盘到别人机子上了，和你保存病毒样本完全是两码事！
所以说，微点出扫描是非常必要的，就表再在这里就此浪费口水了。

※ ※ ※ 本文纯属【lqwoshifeng】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-19 20:00

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#10

我想知道，木马都是怎么中的？我怎么很少中呢？不要上一些乱七八糟的网站，哪来的木马啊？何况一旦中木马，它必然会第一时间发作的啊！
当然，我并不否认扫描功能呵呵！

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2008-2-20 09:30

1/3

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号