微点交流论坛 - 微点软件使用交流

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 监控确实不够

liuyasi
中级用户

积分 439
发帖 439
注册 2008-1-19

#1 监控确实不够

嗨！新老师一直没找到。
刚刚想起以前的情况，我就决定又观察一次，自己来看看这实时监控够不够。
运行“寒星工作室”的“WindowsXP SP3 简易增强补丁 v1.3版”，只勾选第2个，就是替换任务管理器。点“执行”。操作完成。
之后，微点才跳出来，“发现病毒及其衍生物”。系统文件保护也提示了。这应该不是病毒。如果是，这监控的反映确实晚了。
看来我老师说的没错啊！
我想问，微点难道是在行为发生之后才能判断？
不过，也可能是误杀吧。

※ ※ ※ 本文纯属【liuyasi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-8 22:28

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

非常感谢您的反馈！
请您将该程序和微点技术支持信息压缩后发送到support@micropoint.com.cn，发送邮件时请附带此贴链接，我们分析确认下。
对于有害程序试图修改替换系统文件的行为微点是可以有效拦截处理的。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-2-8 22:43

liuyasi
中级用户

积分 439
发帖 439
注册 2008-1-19

#3

发了。谢谢！
大家都不容易啊。

※ ※ ※ 本文纯属【liuyasi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-8 23:22

wsmurderer
高级用户

积分 676
发帖 668
注册 2008-11-21

#4

这应该不是拦截晚了，微点是有回滚的，应该是让病毒做动作一直到可以判断为止，然后在回滚修复吧。。。好像还允许病毒加载驱动（卡巴的主防都不敢这么干）。。。有点艺高人胆大的感觉！
但是拦截的规则不像hips那么严，因此防护效果可能不如hips，这倒是真的。

※ ※ ※ 本文纯属【wsmurderer】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-8 23:44

liuyasi
中级用户

积分 439
发帖 439
注册 2008-1-19

Quote:

Originally posted by wsmurderer at 2009-2-8 23:44:
这应该不是拦截晚了，微点是有回滚的，应该是让病毒做动作一直到可以判断为止，然后在回滚修复吧。。。好像还允许病毒加载驱动（卡巴的主防都不敢这么干）。。。有点艺高人胆大的感觉！
但是拦截的规则不像hips那 ...

哦？能回滚吗？
不过，系统文件都换了，要真是病毒，可能微点都瘫了吧。

※ ※ ※ 本文纯属【liuyasi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-9 11:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-2-11 15:21

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号