微点误杀有点凶

显示全部楼层 · 发表于 2007-9-26 20:50:17

打个比方,压缩包里面是A程序,A只是一个病毒辅助程序,它释放一个dll文件B(B是病毒文件且微点无特征码),A在解压运行后把B搭建线程到winrar中,然后运行winrar,顺带运行病毒B,微点发现后报警删了A程序,B文件,同时删了winrar

因为winrar里面并没有恶意代码,所以各大杀软都杀不出来

其实微点一直有一个很"弱智"的地方,就是正常程序调动病毒的dll是把正常程序当病毒杀掉

[ 本帖最后由 dsl5 于 2007-9-26 20:55 编辑 ]

显示全部楼层 · 发表于 2007-9-26 21:16:59

好多杀软都有误杀现象.

显示全部楼层 · 发表于 2007-9-26 21:52:54

微点还不算真正的智能型hips。。。。只认为norman的沙盘算作比较智能。。。

显示全部楼层 · 发表于 2007-9-26 21:55:56

其实微点一直有一个很"弱智"的地方,就是正常程序调动病毒的dll是把正常程序当病毒杀掉

这点我完全同意。它好像有时真的分不清，所以它还是测试版,可以原谅，如果是正式版，就说不过去了

[ 本帖最后由 cy6266812 于 2007-9-26 21:58 编辑 ]

显示全部楼层 · 发表于 2007-9-26 22:48:40

微点添加白名单是很正常也很正确的事情..

显示全部楼层 · 发表于 2007-9-26 23:29:29

哈哈
这里的人对微点还真是很“关心”啊
真正在解决问题的不知道有多少
微点杀rar我试过那么多毒，还从来没出现过
有的时候出现问题先从自己的机子身上找找原因
有的人总是相信自己的判断，
就如我以前，微点经常自动关闭
我认定就是微点问题，结果后来重装系统后，就没有了，才发现原来是系统问题

人不要太自信，而且，论坛里面能解决问题的真正的高手好像不是很多

显示全部楼层 · 发表于 2007-9-26 23:49:16

微点发现新病毒后会根据进程记录把病毒衍生物和生成该病毒的母体一起全部清除掉 7zip就是一个例子

楼主记得测试那支病毒微点把你的可识别winrar一起删掉的？是感染型的么

[微点] 微点误杀有点凶