微点交流论坛 - 微点主动防御软件 - 请微点技术人员分析下哈！怎么会有这么大的漏报！

微点交流论坛 » 微点主动防御软件 » 请微点技术人员分析下哈！怎么会有这么大的漏报！

zf12862177
新手上路

积分 42
发帖 42
注册 2008-6-16

#1 请微点技术人员分析下哈！怎么会有这么大的漏报！

本来以前用的是卡巴斯基，一直听说微点很好，看到微点要上市了，加上我卡巴也还有2天到期了，所以就打算把买卡巴的钱来买微点，今天才把卡巴卸了。装上了微点。
以前我的系统都是无毒的。

然后我去找了一个病毒样本。用dr.web和微点来测试一下，结果就就出现了
原来下载的182个病毒木马样本

我解压时微点拦截了156个木马，1个病毒，6个蠕虫。在还没有解压完的时候，系统提示win.rar文件损坏。之后解压完毕，微点的反应也完毕。
然后我点击进入解压出来的文件夹发现里面还有11个exe文件！1个dll，5个fon

然后我对剩下的文件用dr.web扫描发现5个病毒，有截图·:

然后我就想吧，是不是这5个病毒木马没运行，危害不大，所以微点查不出来！这时侯我时非常相信微点的哦，而且这些流行木马病毒时2007年的部分流行病毒。所以我就挨个运行exe。也不知道是在解压是他们损坏了还是怎么的。反正微点没有反应。这个时候我电脑上也没有安装其他监控。dr.web是用的绿色版！当然任务管理器里面也没有这几个exe。

然后我进行第二次解压。我不相信微点只能检测180个病毒。结果再次解压到快完就出问题了  win.rar卡住了，微点拦截了155个木马，一个病毒，5个蠕虫！
点关闭winrar也没有反应。任务管理器全都关不掉。到现在都关不掉~！

版主请解释下吧。。。今晚我可是挨着把没拦截的病毒在只有微点监控下全运行完了的哦！我的系统是xp  sp2

[ Last edited by zf12862177 on 2008-6-16 at 02:15 ]

附件 1: 1.jpg (2008-6-16 01:37, 51.07 K,下载次数： 24)

附件 2: 3.jpg (2008-6-16 01:37, 184.87 K,下载次数： 55)

※ ※ ※ 本文纯属【zf12862177】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-16 01:37

zf12862177
新手上路

积分 42
发帖 42
注册 2008-6-16

#2

我忘了附病毒样本地址。我希望看看版主们对这些样本的测试结果如何。希望是我自己的电脑原因。不然真的找不到可以支持的国产杀软了

[url]hxxp://www.fs2you.com/files/23d1a19e-b2da-11dc-b4bc-0014221f4662/[/url]

另外我在说一下我电脑当时的状态。我用的是普通用户登陆，该用户没有写c盘系统文件夹的权限，也没有写磁盘根目录的权限。但都有读权限。

运行微点和drweb的时候都是以普通用户运行的。
其中MPSVC1，MPSVC2，MPSVC是系统进程。MPMon，和drweb是普通用户进程。（这些都是任务管理器上看的，没在微点里面看）

[ Last edited by Legend on 2008-6-18 at 09:06 ]

※ ※ ※ 本文纯属【zf12862177】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-16 01:39

zf12862177
新手上路

积分 42
发帖 42
注册 2008-6-16

#3

重启机子后，我再一次进行了解压，拦截156个木马，1个病毒，6个蠕虫

被解压的文件夹剩11个.exe文件！1个.dll，5个.fon

※ ※ ※ 本文纯属【zf12862177】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-16 02:06

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

微点主动防御软件创造性地实现了以程序行为分析判断为主，特征码扫描为辅的安全防护体系，因此不依赖频繁被动升级即可实现对新病毒的有效防护。以程序行为分析判断技术为主的微点主动防御软件，实时监控分析当前程序运行状况和动作，结合病毒行为规则知识库，自动准确判定传统杀毒软件无法识别的新病毒，自动阻止并清除新病毒，从而实现了对新病毒的主动防御。

首先，鉴于测试病毒风险很大，建议楼主不要测试病毒。楼主提供的病毒压缩包中剩余的病毒如果本身已经损坏，无法运行，或者运行后立即退出，没有任何病毒行为，微点是不会报警的。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-16 06:54

全能人
注册用户

积分 172
发帖 172
注册 2007-9-16

#5

没事还是不要玩病毒吧，测试的事应该让专业人员去做。有漏报也不奇怪。

※ ※ ※ 本文纯属【全能人】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-16 09:22

修一明
新手上路

积分 40
发帖 40
注册 2007-2-5

#6

是尸体所以没有报啊..

※ ※ ※ 本文纯属【修一明】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-16 11:36

fengzhiwu_sic
新手上路

积分 34
发帖 34
注册 2007-4-5

#7

没有任何病毒行为，微点是不会报警的。可是楼主的系统可是被破坏了的呀

※ ※ ※ 本文纯属【fengzhiwu_sic】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-16 17:45

qingfeng_
注册用户

积分 71
发帖 71
注册 2008-5-23

#8

你没有试卡巴 ? 卡巴貌似只能杀90% 希望早日出扫描

※ ※ ※ 本文纯属【qingfeng_】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-16 21:33

simonfour
高级用户

打酱油的！！

积分 926
发帖 926
注册 2008-3-8

#9

我原来测试的时候发现有些病毒运行后会直接自动退出，没有任何其他动作，这时候微点不会报的，但是微点的程序生成日志和程序启动日志里面都会有纪录，不知道LZ的情况是不是这样！！！

※ ※ ※ 本文纯属【simonfour】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-16 21:57

100000
版主

灌水区华南水务使

积分 3285
发帖 3250
注册 2007-2-26
来自深圳

#10

DLL文件本身跑不起来，不会报，除非是已知
...
如果重起后电脑没有异常，那说明没有危害
其实楼主可以查看微点的“程序启动日志”“程序生成日志”“注册表变更日志”，大致也可以判断是否有危害。

※ ※ ※ 本文纯属【100000】个人意见，与【微点交流论坛】立场无关※ ※ ※

日出东方微点先行主动防御快人一步

2008-6-17 21:56

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号