微点交流论坛 - 主动防御 - 微点能否正视问题？

weidianbucuo
注册用户

积分 136
发帖 136
注册 2009-11-22

#1 微点能否正视问题？

http://bbs.micropoint.com.cn/sho ... ghlight=&page=1

这个帖子中所说的木马，是否如楼主所说，把微点杀掉了（没更新之前）？！

希望版主能正面清晰地回答问题，也算是对用户的负责。

※ ※ ※ 本文纯属【weidianbucuo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-6-1 22:03

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢楼主的反馈，目前该问题正在分析。欢迎楼主继续关注。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-6-1 22:37

剑神无边
中级用户

积分 265
发帖 273
注册 2010-5-1

#3

楼主不了解微点啊

很正常微点是行为分析

不知道楼主是不是微点和其他杀毒软件混装的？如果是微点不提示很正常

因为其他杀毒软件提示了，微点不会提示的。而且由于安全软件的特性混装还会

造成微点漏报等不可预知的问题发生。

但为什么有时候浏览木马网站微点没有反应呢？

希望楼主明白微点的原理，网马的原理。

网马只是一段代码而已（本身没有威胁）运行之后才会有威胁。

网马没有运行，微点不拦截（微点是行为分析）

网马通过IE flash等漏洞溢出进来运行才会对系统有威胁（这时微点才会拦截的）【微点是行为分析】，没有威胁和病毒行为是不会拦截的。

有运行威胁微点才会拦截的。

比如网马没有运行或你的系统目前没有漏洞（网马并没有溢出进来）

为什么金山网盾会提示呢？

很简单，有人举报这个网站给金山他们了，他们把这个网站设成了黑名单

你访问这个网站，金山网盾就会提示不让访问

【不信你把微点或者百度新浪等等网站】在金山网盾的设置里

把这些网站设置成黑名单，金山网盾照样提示有危险不让访问。

http://bbs.micropoint.com.cn/sho ... hlight=%CD%F8%C2%ED

【看 10楼 14楼 18楼超版回复】

http://bbs.micropoint.com.cn/sho ... F8%B6%DC&page=1

【看7楼 10楼 11楼超版回复】

有运行就有威胁？比如一个病毒针对XP的，他在windows 7系统下运行照样没事

病毒满足运行条件懂吗？样本在不同的系统环境下运行后的行为是不一样的。

我上一次就测过一个样本，在一台电脑上运行微点拦截（另外一台电脑运行微点没反应）

相同的样本在不同的系统上行为是不一样的。

比如这个样本运行需要你电脑满足他的运行条件，比如你电脑必须有某一个漏洞

运行它才会有威胁，如果这个漏洞你电脑没有，运行它100次照样没事。

（微点是行为分析有威胁才会拦截）

.

[ Last edited by 剑神无边 on 2010-6-2 at 10:14 ]

※ ※ ※ 本文纯属【剑神无边】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-6-2 10:12

免费午餐
注册用户

积分 153
发帖 153
注册 2010-5-9

#4

是不是微点和其他杀毒软件混装的？如果是微点不提示很正常

因为其他杀毒软件提示了，微点不会提示的。而且由于安全软件的特性混装还会

造成微点冲突漏报等不可预知的问题发生。建议单独使用微点也可保安全。

【只因特性而沉默献给不了解微点的人】

http://www.weidian.org/news/496.html

※ ※ ※ 本文纯属【免费午餐】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-6-2 10:18

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号