微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 被动防御与主动扫描
flyegret2008
注册用户





积分 56
发帖 48
注册 2007-4-2
#1  被动防御与主动扫描

被动防御与主动扫描



    用微点的主动防御已经有快三个年头了,上个月终于为公司买了一套三年版的,用在两台服务器上,算是小小的还了微点一个人情,还逢人就说“瞧,北京奥运会就用的这个”。可是我心里还是隐隐有些担心,真的保险吗?
   话题还得回到微点推出扫描版的时候,当时我是属于强烈反对派的一员,认为有了主动防御就根本用不着什么扫描版,那只是用户的心理习惯而已。后来试了试α版觉得既不好用也没有必要,就放弃了,后来又听说出了β版,当时我就觉得纳闷,为啥放着好好的第三代主动防御不用,而要去淘神费力开发第二代的扫描版?琢磨了一阵子有点名堂了,只可能是两个原因之一:要么是主动防御有重大的不可克服的缺陷,非得用扫描来弥补,要么是出于市场策略考虑,迎合用户的使用习惯。
    我以为,前者的可能居多。最近出现的一个现象似乎有些印证了我的想法,爱机装的是LTM XP SP2和微点,没有其他杀软,因为有时浏览不良网站,下载时也毫无顾忌,加上对微点的极度信任,结果中病毒了,表现是打开*.txt文件时总要提示说发现未知间谍软件,C:\Documents and Settings\Administrator\LocalSettings\Temp\*.tmp,点删除后又会出现,只是名字不同,如果不删除你会发现病毒最终的目的是修改uninst.exe。我启动到pe环境下,删除了:\Documents and Settings\Administrator\LocalSettings\下面的所有目录和文件,但是重启后依然如故。显然的是微点阻止了病毒的目的,保护了关键文件,起到了防御的作用,但可惜的是并没有能够找到病毒根源,杀掉母体。不得已之下,我抱着对微点的偏爱安上了β扫描版,仅仅用了半个钟头,便扫除了45个病毒,删掉notepad.exe后解决了问题。




    可见这些病毒都是些稀松平常的家伙,但是采用了新的手段,我猜是释放出随机名称的病毒,造成主动防御找不到母体!主动防御有时也就是被动防御。对于扫描版来说有几个病毒杀灭不了是正常的,但对于主动防御就不同了,那意味着某一类病毒都杀不了。
    我从对微点的怀疑、接受、信任、崇拜、盲从,再到平常心理性看待她的不足,让微点走下神坛,我想这样更能促进微点的进步。


[ Last edited by flyegret2008 on 2010-1-19 at 21:24 ]

※ ※ ※ 本文纯属【flyegret2008】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-1-19 21:21
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主反馈
如果楼主再次遇到此类情况,暂时先不用全盘扫描,楼主可以及时加QQ:383154254 或 466248167 为好友,请他们帮您解决下。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-1-19 21:42
查看资料  发短消息   编辑帖子
flyegret2008
注册用户





积分 56
发帖 48
注册 2007-4-2
#3  

只有等下次中毒了

※ ※ ※ 本文纯属【flyegret2008】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-1-20 19:59
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号