如何通过微点防止被恶意限速？？？

显示全部楼层 · 发表于 2012-2-26 17:00:58

itcql 发表于 2012-2-26 16:39
去样本区，测下那个样本

是不是这个Vzlom_igr_VK.exe 我试过了，在沙盒里面完全失败微点果然不拦沙盒内的东西，实机就有意思了，扫描高启败北，关键是主防，算是打了个平手病毒除了把explorer结束了没什么影响微点也没拦截，已上报

显示全部楼层 · 发表于 2012-2-26 18:01:02

Howl 发表于 2012-2-26 17:00
是不是这个Vzlom_igr_VK.exe 我试过了，在沙盒里面完全失败微点果然不拦沙盒内的东西，实机就有意思了，扫 ...

哦，看来还是比较厉害，好的，之前我好像看到是有一个样本，微点回滚不彻底，有衍生物，那天我好像报上去的，刚好已刷新，论坛死了，现在我找了一会儿没有找到

显示全部楼层 · 发表于 2012-2-26 18:03:54

itcql 发表于 2012-2-26 18:01
哦，看来还是比较厉害，好的，之前我好像看到是有一个样本，微点回滚不彻底，有衍生物，那天我好像报上去 ...

微点的日记好像只记录可执行文件，非可执行文件好像没有做记录

显示全部楼层 · 发表于 2012-2-26 18:49:23

Howl 发表于 2012-2-26 18:03
微点的日记好像只记录可执行文件，非可执行文件好像没有做记录

嗯，这点感觉给用户不好的感觉，是回滚不完善的感觉，如果实在不行，那监控做更细致点

显示全部楼层 · 发表于 2012-2-26 19:08:31

itcql 发表于 2012-2-26 18:49
嗯，这点感觉给用户不好的感觉，是回滚不完善的感觉，如果实在不行，那监控做更细致点

监控应该说是很给力的，只是规则你懂的

显示全部楼层 · 发表于 2012-2-26 19:25:57

Howl 发表于 2012-2-26 19:08
监控应该说是很给力的，只是规则你懂的

嗯，特征码也该加强

[微点] 如何通过微点防止被恶意限速？？？