微点交流论坛 - 反病毒 - 【解决】这样的病毒微点是否能拦？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 【解决】这样的病毒微点是否能拦？

1/2

chenrui19930
注册用户

积分 149
发帖 147
注册 2007-12-9

#1 【解决】这样的病毒微点是否能拦？

我们都知道，微点技术的核心就是对各个程序的行为进行评分，有什么动作加多少分，当分值达到一定程度就可以判断是否为病毒，比如，典型的动作有加载自启动项、加载驱动、修改EXE等，但如果某个病毒没有典型动作，是否可以拦呢？比如制造一个病毒，它的行为只有一个：不断在各个盘符生成垃圾文件，这看起来并没有什么害处，但如果垃圾文件体积很大呢？就会占用大量内存，最终使电脑瘫痪，即使不瘫，也会将硬盘空间占满，那么，这样的病毒微点是否能拦截呢？我编程技术有限，大家可以试试，还有，本帖纯属疑问，大家多多指教！

[ Last edited by Legend on 2009-8-13 at 12:13 ]

※ ※ ※ 本文纯属【chenrui19930】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 11:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

如果楼主遇到类似的文件，可以发送给我们，我们会进行详细分析！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-6 11:22

wsmurderer
高级用户

积分 676
发帖 668
注册 2008-11-21

#3

显然是不会拦截的

※ ※ ※ 本文纯属【wsmurderer】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 11:28

凡间幽灵
银牌会员

积分 1329
发帖 1295
注册 2008-11-27

#4

实践出真知，所以我是纯看热闹路过的

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【微点交流论坛】立场无关※ ※ ※

杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子

2009-8-6 11:54

chenrui19930
注册用户

积分 149
发帖 147
注册 2007-12-9

#5

显然，如果单个生成物太大，生成频率又很高，系统是受不了的

※ ※ ※ 本文纯属【chenrui19930】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 12:28

chenrui19930
注册用户

积分 149
发帖 147
注册 2007-12-9

#6

这种东西姑且可以叫“非典型病毒”吧

※ ※ ※ 本文纯属【chenrui19930】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 12:29

dhl88888
银牌会员

积分 4215
发帖 4218
注册 2009-5-16
来自哈尔滨

#7

谁制造这样的病毒纯属有病，损人不利己，这不有病吗

※ ※ ※ 本文纯属【dhl88888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 13:45

littlefritz
版主

微点帮帮团团长

积分 3505
发帖 3502
注册 2009-5-23
来自微点帮帮团

#8

的确，十年以前的病毒微点的确不能很好地防范。但是现在这样的病毒比较少，如果发现这样的程序，可以告诉微点。微点的进步需要每个人的支持。

※ ※ ※ 本文纯属【littlefritz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-6 14:17

chenrui19930
注册用户

积分 149
发帖 147
注册 2007-12-9

#9

样本已经发送

※ ※ ※ 本文纯属【chenrui19930】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-7 12:24

chenrui19930
注册用户

积分 149
发帖 147
注册 2007-12-9

#10

密码TESTONLY

※ ※ ※ 本文纯属【chenrui19930】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-7 12:27

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号