微点致命的缺点

jhtl

拦截病毒以后会留下没删除的尸体或者注册表修改。

例：运行一个u盘毒，成功拦截，杀掉，但是。。。映像劫持被改，没提示，没还原。。。
    鸽子一个，留下system32下一个system文件。

等等类似例子很多，微点应该在还原上多下文章。不然时间久了，电脑就成一个大垃圾箱了，同时系统也会被改得面目全非。

[ 本帖最后由 jhtl 于 2007-9-28 10:27 编辑 ]

dsl5

它不是没有察觉的,只是很多时候出现顺序错误!例如应该先删exe再删dll的,它先删dll再删exe,结果dll删不去,exe删了之后那个dll就不管了细心对比下删dll和删exe的日志里的时间就会发现修复顺序错误这个严重问题,有时它删不去会延时删除,但是有时只是随便复制一下病毒的dll到隔离区有时微点的手动模块检测会检测到可疑的dll,但是发现那个dll其实已经删除,真是诡异的事情,不过我的性格是诡异的人,所以喜欢诡异的杀软(后来官方答复是病毒的驱动问题,重起后不再会检测到那个鸽子的dll)

[ 本帖最后由 dsl5 于 2007-9-27 21:25 编辑 ]

jhtl

反正微点这点是太差了，卡巴的rollback，比它强多了。

自由

这个问题，我早就发现了。我系统BOOT.INI 被修改,自动更新防火墙被禁用，系统关联文件被修改还是经常的事。。。
PS：如果实机运行病毒就知道了

断带

如能改进一下就好了。

caohuolong

微点的扫描引擎不是快出来了么

微点出来没多久   还有很多麻烦事情要解决   功能上的开发  有点慢  不要着急！

Nblock

楼主测试的u盘样本请发到病毒样本区 或者直接发给微点反病毒邮箱。

干脆直接发上来吧

Nblock

是下面这支毒吗

HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\ AUDIOMAN     C:\WINDOWS\SYSTEM32\EXPLORER.SM1     E:\SXS.EXE

[ 本帖最后由 Nblock 于 2007-9-28 12:04 编辑 ]

jhtl

不是，另外。。。楼上为什么每次都笑得---》 这么淫荡。。。

Nblock

原帖由 jhtl 于 2007-9-28 14:00 发表
不是，另外。。。楼上为什么每次都笑得---》 这么淫荡。。。

请把你说的u盘样本发上来