微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点主防拦不住脚本病毒?
chenchuti
注册用户





积分 55
发帖 55
注册 2010-5-14
#1  微点主防拦不住脚本病毒?

*****************
删改

[ Last edited by chenchuti on 2010-5-18 at 12:35 ]

※ ※ ※ 本文纯属【chenchuti】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-17 19:51
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

脚本病毒本身仅相当于文本文件,如果没有运行调用其它程序的话,是不会有程序行为的,所以这种情况是安全的,因此微点主动防御软件不报警。
您提供的样本我们同时也已记录,会做进一步的分析处理,感谢您的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-5-17 20:00
查看资料  发短消息   编辑帖子
littlefritz
版主

微点帮帮团团长


积分 3505
发帖 3502
注册 2009-5-23
来自 微点帮帮团
#3  

你知道,微点在主防中是基于API的,但是脚本和应用程序是两码事。如果该脚本为恶意,微点一般通过特征码来阻拦。

※ ※ ※ 本文纯属【littlefritz】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

2010-5-17 21:35
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
chenchuti
注册用户





积分 55
发帖 55
注册 2010-5-14
#4  



  Quote:
Originally posted by littlefritz at 2010-5-17 21:35:
你知道,微点在主防中是基于API的,但是脚本和应用程序是两码事。如果该脚本为恶意,微点一般通过特征码来阻拦。

************
删改

[ Last edited by chenchuti on 2010-5-18 at 12:36 ]

※ ※ ※ 本文纯属【chenchuti】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-5-18 08:41
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  



  Quote:
Originally posted by chenchuti at 2010-5-18 08:41:

不瞒#3楼说,我之前关了红伞的实时监控,解压了上面的压缩包,记得微点有十一二条拦截记录,但至少有一个病毒不能拦住。因为我后来用红伞扫描Windows目录时,红伞的扫描报告中出现了如下信息:
------- ...

如楼主方便,请将楼主所描述的微点没有报警的文件也一同发给我们,以便于我们进一步分析处理。谢谢!

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-5-18 10:10
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

楼主您好!经测试楼主所反馈的文件微点主动防御软件可以有效拦截,建议楼主将微点升级至最新版本测试。

此主题暂做关闭处理,如有其它问题请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-5-19 14:49
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号