微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 微点10580.0110多处BUG及漏洞  

作者:
标题: 微点10580.0110多处BUG及漏洞
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#1  微点10580.0110多处BUG及漏洞

微点主动防御软件  预升级
程序版本： 1.2.10580.0110
更新时间： 2008-10-26 17:40:12

【1】测试发现新版微点和影子卫士Shadow Defender 1.1.0.237 中文封装版有BUG冲突 （如图）：




最新版


旧版微点截图


【2】某安全辅助软件 选择隐藏自身后 微点可疑程序诊断 发现隐藏进程结束失败 重新可疑程序诊断 微点进程/模块功能失效！  mon svc svc1 svc2进程都在不过经测试发现微点反病毒保护功能完全失效！  服务退出失败（如图）：





【3】SREng vs 微点





【4】新版微点会漏掉木马衍生物  分2种情况：

报警信息未有提示， 微点没有侦测到木马衍生物！（蝗虫军团HBKernel系列system 找找看样本跟丢了）

报警信息中有提示是否清除衍生物， 但按确定后 微点并未进行清除动作！（如图）  











【5】微点导入导出设置BUG：

包括报警声音 托盘右键防火墙 注册表保护 （如图）：
另建议微点注册表保护 添加全部保护 全部取消按钮


※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2008-10-27 11:43
查看资料  发送邮件  访问主页  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

1、请提供影子卫士Shadow Defender 1.1.0.237 中文封装版的下载地址，我们好深入测试一下
2、请问您是使用的哪款安全辅助软件？是否有下载地址，好方便我们测试
3、谢谢您的反馈，我们会具体测试一下的
4、希望您发现样本后，及时将样本发送给我们测试分析。
5、感谢您的建议，我们会认真考虑的。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-10-27 11:56
查看资料  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#3  

Shadow Defender的问题可能还和RKU有关 相关附件发送成功反病毒技术支持。


建议微点注册表保护更人性化 添加全部保护 全部取消按钮的功能

【5】微点导入导出设置BUG：
包括报警声音 注册表保护 托盘右键启动防火墙功能 导入后均未被成功启用（如图）：


[ Last edited by 点饭的百度空间 on 2008-10-28 at 12:57 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2008-10-28 12:56
查看资料  发送邮件  访问主页  发短消息   编辑帖子
gudan
高级用户





积分 605
发帖 579
注册 2007-7-20
#4  

搜索到Nblock在卡反发的一堆样本，好不容易弄出个驱动，太不解了，不是PE文件，重启也得不到加载，就算是以Boot Bus Extender组加载的也白搭啊，不解中。。。楼上是否可以指点一二厄。。。改了好多次了，改不成pe。。。

[ Last edited by gudan on 2008-10-30 at 23:16 ]

附件 1: vvv.JPG (2008-10-30 23:03, 230.26 K,下载次数： 52)


※ ※ ※ 本文纯属【gudan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

相思无用 唯别而已
别期若有定
千般煎熬又何如
莫道黯然销魂
何处柳暗花明
2008-10-30 23:02
查看资料  发短消息   编辑帖子
无解
注册用户





积分 96
发帖 96
注册 2008-6-27
#5  

深奥，都是高技术问题

※ ※ ※ 本文纯属【无解】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-10-31 19:04
查看资料  发送邮件  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#6  



  Quote:
Originally posted by gudan at 2008-10-30 23:02:
好不容易弄出个驱动，太不解了，不是PE文件，重启也得不到加载，就算是以Boot Bus Extender组加载的也白搭啊，不解中。。。

哪支样本

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2008-10-31 20:28
查看资料  发送邮件  访问主页  发短消息   编辑帖子
gudan
高级用户





积分 605
发帖 579
注册 2007-7-20
#7  



  Quote:
Originally posted by 点饭的百度空间 at 2008-10-31 20:28:


哪支样本

忘记了啊，啊啊啊！
，我决定找一堆来测试一下，非得找出来。。。

※ ※ ※ 本文纯属【gudan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

相思无用 唯别而已
别期若有定
千般煎熬又何如
莫道黯然销魂
何处柳暗花明
2008-10-31 23:24
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号