MD5: DC3982 4CA0EA

scottxzt

发现微点的行为分析在不同机子中的表现不统一,比较让人遗憾.

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……


[C:\Documents and Settings\Administrator\桌面\virus\3.rar]
                    …………特征码引擎[1]发现病毒
OK  扫描完毕！

旭日东升

原帖由 scottxzt 于 2007-8-21 12:12 发表
发现微点的行为分析在不同机子中的表现不统一,比较让人遗憾.

一个发现联网阻止，没有后续动作，微点不报
一个发现联网放行，接下去有危险动作，微点报很符合他的机理啊

旭日东升

另外，有的病毒行为是利用某些漏洞，而有的人已经修补了漏洞，病毒无法激活，微点的主动防御当然也不报。所以，每台机器会因为系统的不同，运行环境的不同，可能造成微点行为分析反应的不同，这正是微点强大而准确的表现。浅见，欢迎拍砖

[ 本帖最后由 旭日东升 于 2007-8-21 12:58 编辑 ]

自由

我系统是到微软更新过。我也没放行。。。。

旭日东升

有的下载者会被你本身的浏览器阻截，这种情况下微点的主动防御也是不会报的。这是我的理解，不知道对不对

自由

楼上说的，我用微点完全同意。

taihuxian

Virus check with AntiVirusKit
Version 17.0.7089
Virus signatures of 8/21/2007
Start time: 8/21/2007 14:21
Engine(s): Engine A (AVK 17.7029), Engine B (AVKB 17.344)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: CYF11E\my_70032.exe
        In archive: C:\Documents and Settings\Administrator\桌面\2.rar
        Status: Virus detected
        Virus: Win32:QQHelper-BR [Trj] (Engine B)
Object: 2.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Move file into quarantine
        Virus: Win32:QQHelper-BR [Trj] (Engine B)
Analysis complete: 8/21/2007 14:21
    1 files checked
    1 infected files detected
    0 suspected files detected

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CYF11E\MY_70032.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
2) C:\WINDOWS.0\SYSTEM32\DRIVERS\0Y6M.SYS
是否删除木马程序及其衍生物?
第一个不报，
建议用微点在样本区测时，关闭微点的防火墙

uhthn2002

vba32 miss