微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 鬼影病毒过微点主防防御
hgzfzq
新手上路





积分 43
发帖 43
注册 2006-7-4
#1  鬼影病毒过微点主防防御

我弄了个鬼影病毒的样本想测试下微点的行为防御能力,因为微点的特征码已经可以对其查杀,所以我就用点饭的微点辅助软件将 微点的特征码杀毒给阉割掉,但是运行后微点无任何提示,重启电脑,微点和360安全卫士均无法启动(一打开就被自动关闭)

※ ※ ※ 本文纯属【hgzfzq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 09:47
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈,请楼主将微点报警的文件发送至virus@micropoint.com.cn邮箱当中,以便我们具体分析。
关于楼主反馈的问题,virus邮箱将把分析结果回复至您的发件邮箱当中,请楼主关注我们回复的邮件

如果楼主方便,建议您联系微点在线管理员QQ:466248167或383154254.他们将在线协助您分析和处理该问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-11-17 10:15
查看资料  发短消息   编辑帖子
hgzfzq
新手上路





积分 43
发帖 43
注册 2006-7-4
#3  

已发送,压缩包密码:123
请有结果后务必邮件回复,否则以后不上报了。。。。

※ ※ ※ 本文纯属【hgzfzq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 10:25
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  



  Quote:
Originally posted by hgzfzq at 2010-11-17 10:25:
已发送,压缩包密码:123
请有结果后务必邮件回复,否则以后不上报了。。。。

关于楼主反馈的问题,virus邮箱将把分析结果回复至您的发件邮箱当中,请楼主关注我们回复的邮件即可。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-11-17 10:34
查看资料  发短消息   编辑帖子
hgzfzq
新手上路





积分 43
发帖 43
注册 2006-7-4
#5  

已经给我回复了,回复结果是:
我们的技术工程师做了详细的测试与分析。详情如下:
a.exe              Trojan.Win32.KillAV.a

你这个就是微点的特征码扫描出的结果啊!我都说了,我已经用点饭的“微点辅助工具”阉割掉了微点的特征码扫描以便测试微点的行为防御能力,结果是微点的行为分析毫无反应!真是晕了。。。。。。

※ ※ ※ 本文纯属【hgzfzq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 10:58
查看资料  发送邮件  发短消息   编辑帖子
littlefritz
版主

微点帮帮团团长


积分 3505
发帖 3502
注册 2009-5-23
来自 微点帮帮团
#6  

请您在邮件中详细说明这一情况。

※ ※ ※ 本文纯属【littlefritz】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

2010-11-17 11:03
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
hgzfzq
新手上路





积分 43
发帖 43
注册 2006-7-4
#7  

邮件的原文我就说了,可是还是给我回复的这个结果。。。。。。。。。

※ ※ ※ 本文纯属【hgzfzq】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 11:05
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  



  Quote:
Originally posted by hgzfzq at 2010-11-17 10:58:
已经给我回复了,回复结果是:
我们的技术工程师做了详细的测试与分析。详情如下:
a.exe              Trojan.Win32.KillAV.a

你这个就是微点的特征码扫描出的结果啊!我都说了,我已经用点饭的“微点辅助 ...

感谢楼主的反馈。

微点是一款依靠行为判断为主,特征码扫描为辅助的第三代反病毒产品。为加快对病毒的处理速度和准确度,对已知病毒的处理,微点是依靠特征码直接准确查杀,而无须经过行为判断智能机制。

楼主的测试,一方面,使用第三方工具将微点进行了处理,在微点的性能上,我们即无法做出保证。其次,已知病毒已经无须经过行为判断机制,故对您的样本不予报警是完全有可能发生的。

对微点的使用,我们不建议您通过第三方工具对其进行处理,即使是测试,您的这种方式也无法保证能准确的反应微点的实际性能。

感谢楼主对微点的支持以及对微点功能的细致观察,祝您使用微点过程愉快。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-11-17 11:29
查看资料  发短消息   编辑帖子
win98sp123
注册用户





积分 59
发帖 59
注册 2010-9-15
#9  

我测试过鬼影 提示可疑程序试图修改引导区 就是行为查杀的 楼主怎么测试的 微点的杀毒快报里三月就自动截获了鬼影 怎么说防不住呢 估计你总工具影响了微点

※ ※ ※ 本文纯属【win98sp123】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 13:11
查看资料  发送邮件  发短消息   编辑帖子
win98sp123
注册用户





积分 59
发帖 59
注册 2010-9-15
#10  

微点杀毒快报里 三月十八号截获的那个病毒 楼主看看 应该就是鬼影

※ ※ ※ 本文纯属【win98sp123】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-11-17 13:17
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号