微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 微点主动防御查不出eicar啊？  

作者:
标题: 微点主动防御查不出eicar啊？
user123321
新手上路





积分 18
发帖 18
注册 2010-2-6
#1  微点主动防御查不出eicar啊？

试了eicar.txt和eicar.com
打开和执行，主动防御都没有反应。

※ ※ ※ 本文纯属【user123321】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-6 00:33
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

这只是一组字符，它并不会给系统带来任何危害，所以微点主动防御软件是不会报警的，这是正常现象，请楼主放心。

[ Last edited by Legend on 2010-2-6 at 09:15 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-2-6 01:12
查看资料  发短消息   编辑帖子
snhao
银牌会员




积分 1791
发帖 1782
注册 2007-6-12
#3  

楼主还是先去学习一下再来吧
不明白为什么总是有人拿些老古董来测，你要测也拿新样本测呀

※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方微点论坛
2010-2-6 08:40
查看资料  发短消息   编辑帖子
user123321
新手上路





积分 18
发帖 18
注册 2010-2-6
#4  

请问楼上应该用什么样本来测啊？
谢谢指教

※ ※ ※ 本文纯属【user123321】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-6 19:44
查看资料  发送邮件  发短消息   编辑帖子
狙击virus
注册用户





积分 162
发帖 162
注册 2008-11-25
#5  

那个什么欧洲代码测试，怎么还在误导人民大众，不是报毒的，非要报成个病毒，怪事了，难道欧洲就是标准了？

向中国看齐！必须的！

※ ※ ※ 本文纯属【狙击virus】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://hi.baidu.com/attacks
2010-2-6 19:49
查看资料  发送邮件  发短消息   编辑帖子
狙击virus
注册用户





积分 162
发帖 162
注册 2008-11-25
#6  

测试杀毒软件，首先要看他是不是适合你的，就算再NB的软件，你不会用也可能中毒，所以找个顺手的比什么都强。其次就是看他的检测能力和误报是否高，综合下你就知道了。

如果实在不知道怎么测试，那就不测试，安装用一段时间亲自感受下！

※ ※ ※ 本文纯属【狙击virus】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://hi.baidu.com/attacks
2010-2-6 19:54
查看资料  发送邮件  发短消息   编辑帖子
hry76
新手上路





积分 41
发帖 41
注册 2007-4-4
#7  

eicar.txt 里只是一段无害的字符，本身不是病毒，只不过大多数基于特征码的杀软把它 “当成” 病毒收入病毒库，当扫描到这个文件时就能报警，以此来检测杀软能否正常工作，并不能说明杀软的能力高低。

微点基于行为检测，当然不会报警。不仅如此，那些古老的DOS病毒由于无法在现有的系统中运行，微点也不会报，甚至那些经过“灭活”处理的病毒样本，微点主防也不会报，因为这些都已经没有危险了。想测试微点主防，你要找个真正有破坏力的病毒，然后双击运行，不过有一定危险性，后果自负！

自从装上微点，看到Ｕ盘有病毒，第一个反应就是双击运行一下，然后等待微点跳出来把它杀掉，那感觉太爽了！

[ Last edited by hry76 on 2010-2-7 at 21:52 ]

※ ※ ※ 本文纯属【hry76】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-7 21:50
查看资料  发送邮件  发短消息   编辑帖子
snhao
银牌会员




积分 1791
发帖 1782
注册 2007-6-12
#8  



  Quote:
Originally posted by user123321 at 2010-2-6 19:44:
请问楼上应该用什么样本来测啊？
谢谢指教

像卡饭论坛样本区，每天都会有新样本
最好在虚拟机中测试，不然很容易中招

※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方微点论坛
2010-2-8 10:18
查看资料  发短消息   编辑帖子
jackybaby
中级用户





积分 330
发帖 321
注册 2006-12-31
来自 sz
#9  

没反应就说明无害，嘿嘿，很简单吧。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微点+组策略，不知毒滋味。
2010-2-8 14:14
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号