微点报而红伞不报

显示全部楼层 · 发表于 2009-9-20 00:46:06

把下面代码保存为bat文件
attrib -r -a -s -h c:\ntldr
ren ntldr ntldr2
pause
运行时微点拦截，并提示删除bat文件
红伞没报
说明红伞和微点双监控不会冲突，作为智能hips，微点能很好地弥补红伞的不足

（运行前请备份好ntldr文件，否则可能导致启动文件丢失）

显示全部楼层 · 发表于 2009-9-20 00:57:28

有没有冲突不是这样看的

我运行了微点没有拦截

显示全部楼层 · 发表于 2009-9-20 01:12:49

你c盘没有ntldr这个文件吧。。。是xp的启动文件

显示全部楼层 · 发表于 2009-9-20 01:13:34

那怎样才知道到底有没冲突？

显示全部楼层 · 发表于 2009-9-20 02:50:43

这测试做的..........

显示全部楼层 · 发表于 2009-9-20 07:12:34

楼主和我装备一样

显示全部楼层 · 发表于 2009-9-20 09:26:34

不过对于bat文件微点是采取特征码拦截手段……
不知道LZ的拦截提示是什么呢？

[ 本帖最后由 angir 于 2009-9-20 09:37 编辑 ]

显示全部楼层 · 发表于 2009-9-20 09:27:43

冲突？
比如蓝屏，比如双监控以后系统明显变卡，而双方没有报病毒，比如常常死机
都可以看做冲突的特征

显示全部楼层 · 发表于 2009-9-20 10:54:13

显示全部楼层 · 发表于 2009-9-20 10:57:59

看样子防御成功了
是删除系统文件的行为
这样看来，对于bat，微点还是有防御能力的

[微点] 微点报而红伞不报

评分

本帖子中包含更多资源

回复 1楼 Aurorwlh 的帖子

回复 4楼 Aurorwlh 的帖子

本帖子中包含更多资源

评分

回复 9楼 Aurorwlh 的帖子