微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 微点隐藏得深啊！

1/2

ems3099
中级用户

积分 429
发帖 415
注册 2006-8-17

#1 微点隐藏得深啊！

微点隐藏得深啊！
运行Msconfig调用＂系统配置实用程序＂，打开＂启动＂，里面竟然没有微点！可以关闭很多的＂随机启动软件＂，可问题就是没有办法关闭微点！
微点都成操作系统级别的软件了？

※ ※ ※ 本文纯属【ems3099】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-3 12:35

顺其自然
注册用户

积分 109
发帖 109
注册 2006-11-26
来自东方微点交流论坛

#2

呵呵发现这个问题了

※ ※ ※ 本文纯属【顺其自然】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-3 12:39

顺其自然
注册用户

积分 109
发帖 109
注册 2006-11-26
来自东方微点交流论坛

#3

瑞星、客星、天网都可以在启动里面找到,微点确没有.

※ ※ ※ 本文纯属【顺其自然】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-3 12:40

独孤☆进
新手上路

积分 2
发帖 2
注册 2006-12-3

#4

到注册表里面去找应该能找到

※ ※ ※ 本文纯属【独孤☆进】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-3 12:51

xor
新手上路

积分 16
发帖 16
注册 2006-12-1

#5

把微点的服务项关了就行了

附件 1: 未命名.JPG (2006-12-3 13:00, 63.6 K,下载次数： 63)

※ ※ ※ 本文纯属【xor】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-3 13:00

ems3099
中级用户

积分 429
发帖 415
注册 2006-8-17

Quote:

Originally posted by 独孤☆进 at 2006-12-3 12:51:
到注册表里面去找应该能找到

废话，要是在＂注册表＂里都找不到的话，那不是成了超系统的软件了！看来我们的老刘和他的微点确实不一般啊！

严重支持！！！

[ Last edited by ems3099 on 2006-12-3 at 17:42 ]

※ ※ ※ 本文纯属【ems3099】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-3 13:03

grape521
注册用户

积分 91
发帖 91
注册 2006-9-19
来自洛阳

#7

微点是利用服务来启动的.楼主莫非不知道?????

※ ※ ※ 本文纯属【grape521】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-3 20:05

weizg
中级用户

积分 434
发帖 430
注册 2006-11-25
来自广西南宁

Quote:

Originally posted by grape521 at 2006-12-3 20:05:
微点是利用服务来启动的.楼主莫非不知道?????

许多杀毒软件虽可以在启动那里关去，可是重动时照样可以在后台运行

※ ※ ※ 本文纯属【weizg】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-3 21:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

微点主动防御软件自身有很强的自我保护功能，保障不会被其他程序所关闭；
系统自身和用户自己操作可以正常关闭，其他程序调用系统关闭也是不可以的。
您可以在您的msconfig中的服务中察看，微点主动防御软件是以服务形式启动的；
微点主动防御软件随系统启动很重要，推荐不要手动暂停或开机不自动启动微点。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-12-4 08:45

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#10

Quote:

Originally posted by 顺其自然 at 2006-12-3 12:40:
瑞星、客星、天网都可以在启动里面找到,微点确没有.

咳，我还以为有朋友又挖到宝了，找出什么新增功能了呢！

原来是在讨论启动问题。。。。。。

正如前面的朋友所说，微点是用服务启动的，同时纠正楼主的说法，服务启动也在注册表项目内，用Msconfig同样可以管理，只不过不在楼主看的那个启动栏目，而在启动栏目左边的那个服务栏目里。嘿嘿，楼主手懒少点了一下鼠标呢！哈哈

正常软件常见的启动主要是注册表启动项服务启动、注册表启动项启动、开始菜单启动项启动。有什么区别呢？主要是服务程序和应用程序的区别。

注册表启动项启动和开始菜单启动项是为了启动普通应用程序；注册表的服务启动项是为了启动服务用的。

应用程序和服务，在用户使用上来说，应用程序在前台，大家可以直观地感受到，服务在后台，如果不注意的话，一般感受不到。譬如说Windows自动更新就是一个服务，如果我们开启了Windows自动更新，那么Windows会自动在后台下载Windows安全补丁，在不需要人工参与的情况下就可以自动完成任务。

从设计目标上来说，应用程序是为了短时间使用设计的，而服务程序是为了长时间使用设计的。所以说服务程序的开发要求比较高，其稳定性要远高于应用程序才能正常工作。否则，很容易出问题。

天网比较葛，我一直对其不是很理解。木马克星我没用过。瑞星我用过，呵呵，瑞星就是典型的服务启动阿。瑞星2006大概有四个服务吧，一般随机启动2-3个。

瑞星的启动过程就是：
1.用服务启动后台的实时监控引擎
2.用注册表项启动前台应用程序

前台应用程序的作用主要就是和后台沟通完成实时监控杀毒作业。
说白了就是用户感受到的那个任务栏图标和弹出的实时监控报警窗口。

所以说要想关闭瑞星实时监控，单纯用Msconfig屏蔽注册表启动项是没有用的，其作用实际上只是屏蔽掉了用户与后台杀毒引擎交流的途径，而杀毒引擎则一直在后台运行。。。

不光瑞星，我测试过的Symantec也是如此。哈哈，给大家说个好玩的。我曾经试过关闭Symantec的前台，光开着后台的服务，出现了这么一种情况：Symantec一旦发现我打开的文件夹中有染毒文件，由于前台被关闭，不能弹出报警窗口，但是后台的实时监控引擎还在发挥着作用，所以Symantec把那个染毒文件给锁定了，虽不弹出报警提示框，但已无法读取、修改或删除。。。

Symantec这个例子很好地证实了我前面对杀毒软件前后台程序的分析猜测，我很欣慰啊！

回过头来说微点，受大家的启发，我刚研究了一下微点的启动。总的来说，微点的启动是比较先进的，大家如果注意观察过微点的启动时间，可以发现微点的服务其实是在我们登陆XP前就完成的，也就是说微点在我们登录Windows之前就抢先完成了对Windows系统的安全保护。具体证据详见微点——进程综合信息的启动时间，自己去分析吧，越看越有惊喜的！

另外呢，微点的技术还真是很有特点的，微点的启动，似乎是登录Windows前抢先自动启动后台，在登录Windows后则自动启动前台。同时提供对前后台的分别管理。关闭前台用任务栏右键菜单退出，关闭后台就到任务管理器里去手工关闭服务。

最后，严重提醒大家，为了您的系统安全着想，最好不要去随意停止微点服务，特别是不要随意改动微点的服务启动方式。因为微点的高速抢先启动对病毒们就是一种强有力地震慑！

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-4 09:36

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号