» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » 微点主动防御就这点能力？    15   1/2   1   2   >  作者: 标题: 微点主动防御就这点能力？ bysdxt 新手上路 积分 1 发帖 1 注册 2010-6-26 #1  微点主动防御就这点能力？ 最近下了个 微点主动防御来试试。 今天在 360 论坛上发现了这个 http://bbs.360.cn/4071464/37406855.html?page=1 我就下了个样本，然后解压（有两个文件 Setup.exe 和 cmt.exe），我的 ESS 就不断地报有木马（两个都报），但是微点主动防御只是对 Setup.exe 报木马，但是 cmt.exe 就不报。 希望工作人员处理一下。 ※ ※ ※ 本文纯属【bysdxt】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-6-26 10:57 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   感谢楼主的反馈，请楼主将样本文件发送至virus@micropoint.com.cn邮箱当中，以便我们具体分析。 另外，鉴于安全产品的特殊性原理，不建议楼主安装多款安全产品。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2010-6-26 11:03 星光HEAVEN 中级用户 积分 494 发帖 492 注册 2009-8-3 #3   楼主可以关掉eset和360，再实际运行下试试。 微点的长项不在特征码，而在行为分析，所以需要程序有所动作。 ※ ※ ※ 本文纯属【星光HEAVEN】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 期待主防2.0！ 2010-6-26 11:57 meihaosuda 银牌会员 微点第三战区特派员 积分 1415 发帖 1399 注册 2010-3-12 #4   ess之所以报是通过特征码检测，解压后cmt.exe 无行为，或者被其他安软拦截，微点自然不会报，建议楼主暂时关掉ess和360，双击cmt.exe ，使其运行，再次进行测试。 同时根据楼主提供的链接里面病毒图标来看，微点已经拦截过相同图标的病毒http://bbs.micropoint.com.cn/showthread.asp?tid=68728&fpage=3 [ Last edited by meihaosuda on 2010-6-26 at 13:28 ] ※ ※ ※ 本文纯属【meihaosuda】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-6-26 13:24 雄视王者 高级用户 积分 598 发帖 595 注册 2009-5-2 #5   楼主若无执行文件。你又当如何判断主动防御无效呢。 ※ ※ ※ 本文纯属【雄视王者】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-6-26 14:24 littlefritz 版主 微点帮帮团团长 积分 3505 发帖 3502 注册 2009-5-23 来自 微点帮帮团 #6   这两个样本我之前已经做过测试。微点均可拦截。 ※ ※ ※ 本文纯属【littlefritz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-6-26 17:23 星光HEAVEN 中级用户 积分 494 发帖 492 注册 2009-8-3 #7   cmt.exe 我这里微点主防可拦截。 两个样本微点杀毒实时监控均可查杀。 ※ ※ ※ 本文纯属【星光HEAVEN】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 期待主防2.0！ 2010-6-26 22:41 wsh_888 中级用户 积分 347 发帖 345 注册 2009-10-3 #8   楼主的安全软件太多了吧,不怕冲突,?? ※ ※ ※ 本文纯属【wsh_888】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 只有我懂病毒——微点[size=3 [img]http://bbs.micropoint.com.cn/images/logo.gif[/img][color=red 2010-6-29 12:32 cn_990 注册用户 积分 125 发帖 121 注册 2010-1-12 #9   楼主还是先了解下主动防御的原理吧 ※ ※ ※ 本文纯属【cn_990】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 夫子喟然叹曰：“吾与点也。”                                ------《论语》 2010-6-29 15:37 tustin 版主 积分 5092 发帖 5067 注册 2007-3-10 来自 重庆 #10   看来楼主对微点主防的工作原理还不太了解，呵呵 微点主防是以行为判断为主、特征码为辅，所以一般情况下，病毒要有破坏系统动作的时候才会发现并阻止病毒 ※ ※ ※ 本文纯属【tustin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ Micropoint微點——克服滯后殺毒缺陷 開創主動防御時代 2010-6-29 15:59  15   1/2   1   2   >  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号