微点交流论坛 - 主动防御 - 微点主防为什么不利用引导区启动，这样自我保护更牛逼

微点交流论坛 » 主动防御 » 微点主防为什么不利用引导区启动，这样自我保护更牛逼

我是神啊
新手上路

积分 33
发帖 29
注册 2011-2-23

#1 微点主防为什么不利用引导区启动，这样自我保护更牛逼

RT
像鬼影病毒那样，怎么杀都杀不死，必须清理引导区才能杀掉，这样岂不是更牛逼么，微点的驱动级保护再厉害还是有可能能被驱动病毒木马杀死的

[ Last edited by 我是神啊 on 2011-5-30 at 20:13 ]

※ ※ ※ 本文纯属【我是神啊】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-5-30 18:03

932356023
中级用户

积分 309
发帖 307
注册 2010-8-28
来自福建省福州市

#2

我想可能是从稳定性上考虑。怕与还原类软件发生冲突...

※ ※ ※ 本文纯属【932356023】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-5-30 21:54

879428722
注册用户

积分 93
发帖 93
注册 2010-10-14

#3

你这问题根本不成立.  我都想不到该怎么给你解释.
-------------------------------------------------------------------
  实际上鬼影只是一种失败品.  作者无法在有反病毒的情况下启动病毒.  只能借助一个小小的bug. 即引导区.  来启动病毒.
  鬼影虽然说启动优先级很高. 但是实际上他还是运行在windows之上的一个应用程序.
  如果没有windows.  他什么都不是.  如果没有mbr.  他也什么都不是.
  你看这里三楼.
http://bbs.micropoint.com.cn/sho ... ge=1&highlight=
  这就是作者所忽略的地方. 或者说他根本做不到的地方.
  微点也是.  微点再主动防御.  也是运行在windows之上的应用.
  所以说楼主的提议根本不成立.
-----------------------------------------------------------------
  不是稳定性和什么冲突.
  只是因为微点他是商业正规软件.  他有资格使用任何方法通过系统启动.(启动,服务.计划.)  而鬼影作者一是没有技术绕过验证.  二是没有资格使用windows提供的方法.

※ ※ ※ 本文纯属【879428722】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-6-11 00:20

879428722
注册用户

积分 93
发帖 93
注册 2010-10-14

#4

引导区可以通过主板加密. 我想很多人都不知道吧. 我就这么做了. 自从去年九月中了新鬼影.

※ ※ ※ 本文纯属【879428722】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-6-11 00:21

xhu_jun
注册用户

积分 129
发帖 129
注册 2010-6-25

#5

其实鬼影在感染电脑的时候，微点是有提示的，一般的杀毒软件都有提示吧，有可疑程序在修改系统文件的时候，你点阻止就没事了撒，至少微点是最铭感的，应该能发现的。。。

※ ※ ※ 本文纯属【xhu_jun】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-6-12 13:56

879428722
注册用户

积分 93
发帖 93
注册 2010-10-14

#6

是提示了.
但是那时候我正在安装iis组件. 我没注意到那个提示的细节. 只见提示可疑. 所以点了通过. 正版校园先锋专业版.(家庭版update升级.所以系统没问题)
不注意看的原因就是因为微点的误报实在太多了. 所以遇到可疑基本都通过.

※ ※ ※ 本文纯属【879428722】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-6-12 21:58

zhq445078388
新手上路

积分 6
发帖 6
注册 2011-6-14

#7

微点主动防御是基于WINDOWS制作的
而使用MBR启动
微点就会先于WIN被启动
这时候连运行平台都不存在
微点怎么去运行

※ ※ ※ 本文纯属【zhq445078388】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-6-14 10:20

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号