»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
微点主动防御软件
» 关于微点误杀
作者:
标题: 关于微点误杀
我是神啊
新手上路
积分 33
发帖 29
注册 2011-2-23
#1
关于微点误杀
关于微点误杀
我看到很多人提出来说微点的误杀率很高,不管是懂技术的,不懂技术的都有很多人提到这一点,很多不了解的人也都跟着起哄,甚至有很多人说主动防御就必须造成误杀高不可避免,但我认为,如果主动防御技术做的好的话不一定非要造成误杀高,经过我仔细分析,我有必要澄清一下,其实严格上来讲微点的误杀率是很低的。
首先你要弄清楚,那些所谓的微点误杀一定就是误杀吗?比如我在某网站上看到有人提出说装了微点后把他计算机上的可执行文件都报病毒,说微点误杀也太严重了吧,系统一直就没出过什么问题,装上微点后就直接都报毒了,我看到这篇文章的第一 反映就是他肯定是系统染毒后才装的微点(这些被病毒感染的可执行文件并不一定被病毒给完全覆盖掉了,文件本身还是可以打开的,但那是带毒运行,那根本不是误杀,那就是带毒的程序),病毒已经把计算机上的几乎所有可执行文件都感染了他才装的微点,因为微点主动防御软件是以防为主,所以对于已经被感染的文件微点没有修复的功能,只能当做病毒木马来处理,但从技术上来讲,现在网络上真正过微点的病毒木马程序几乎没有,所以如果染毒前装微点绝对不会发生被病毒感染的情况。
还有一点,有很多软件本身就带有对用户和计算机有潜在威胁的程序,普通用户并不知情。比如有些软件会每隔一段时间向软件作者发送你的系统信息等,而用户则根本不知道这种情况,微点遇到这种情况直接提示是间谍程序把那个程序删掉了,结果又导致那个软件不能运行,用户就会觉得是微点误杀了他的软件,但仔细想想在用户并不知情的情况下向软件作者发送系统信息等,难道不算是间谍程序吗?(这里只是举个例子让大家明白,类似的事情太多了,很多电脑小白不了解就认为是误杀,恐怕用其他杀软即便是中了病毒木马也不知道吧)我想如果互联网上的软件都能做到真正的绿色,那微点也不会乱报警吧。
[
Last edited by 我是神啊 on 2011-4-5 at 10:33
]
※ ※ ※ 本文纯属【我是神啊】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2011-3-2 16:19
hds_ss
银牌会员
积分 1105
发帖 1101
注册 2007-2-26
#2
对于楼主所说现在网络上真正过微点的病毒木马程序几乎没有,我不太赞同!
※ ※ ※ 本文纯属【hds_ss】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
系统为:XP Professional 版本为 2002 Sercice Pack 2
Intel946GZ+1G+PD820
预升级用户
2011-3-3 08:08
046569
版主
第五城市市长
积分 190
发帖 196
注册 2007-8-13
#3
讨论贴如何不写成口水贴,怎么把自己的意思,更好的表达出来,是楼主目前面临的一个挑战。
※ ※ ※ 本文纯属【046569】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2011-3-3 09:13
我是神啊
新手上路
积分 33
发帖 29
注册 2011-2-23
#4
Quote:
Originally posted by
hds_ss
at 2011-3-3 08:08:
对于楼主所说现在网络上真正过微点的病毒木马程序几乎没有,我不太赞同!
恩
呵呵
至少我从未遇到过真正过微点的木马病毒,所有号称过微点的木马病毒我都一个个下载实机测试(非虚拟机测试),特别是卡饭论坛上的,结果要么根本就不是像他们所说的那样过了微点,我这里微点2009从不升级正常拦截,难道他们2010,2011版微点拦截不了吗?我不知道什么原因,要么就根本不是木马病毒,是一些流氓行为(麻烦你们先搞清楚木马程序和病毒程序的定义),甚至根本就运行不了,连进程都没有,还好意思说过了微点,
我甚至做过非常残酷的暴力测试,即下载最新的大量病毒样本,至少有50多个,把扩展名手动改为EXE,然后全选同时运行,微点主防不停报警,虽说几分钟后系统资源要耗完了,但重启两遍后一切正常,系统没有任何被感染的迹象,没有任何可疑进程和隐藏进程,只是文件关联有些错了,但那是流氓程序留下的,自己手动修复一下就正常了。
关于判断一个木马病毒是否过微点主防的唯一依据,我在其他文章里已经说的很清楚了,这里不再解释。
虽说低调是好,但我不觉得我说错了什么,实力不是吹出来的,至少我认为网络上真正过微点的病毒木马程序几乎没有这句话没有任何错,我没有夸大任何事实,如果版主认为我有任何夸大事实,可以删我贴,我没意见。
[
Last edited by 我是神啊 on 2011-3-3 at 18:22
]
※ ※ ※ 本文纯属【我是神啊】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2011-3-3 12:15
windog
新手上路
积分 6
发帖 6
注册 2010-8-25
#5
微点误杀不少,我身边就提供过几个样本。
我个人认为微点商业化还需要加强,就是收集更多的测试样本。另外还是打好名气,特别是国外和娱乐性软件都关注。最简单的,就是去下载点软件测试看看。
小红伞的误杀,也是本地化做的不好。
※ ※ ※ 本文纯属【windog】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2011-3-4 21:11
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号