1p1一个样本貌似过了微点

显示全部楼层 · 发表于 2007-10-7 05:11:31

这个程序动作其实挺明显的
按道理微点应该报

不知道大家有没有这种感觉
连续试毒状态微点反应速度会大幅度下降（除了某些在system32生成可执行文件和加载驱动的会立刻报）

显示全部楼层 · 发表于 2007-10-7 06:11:53

这东西国庆里上报过3个类似的了，值班人员少，处理速度慢。
第二个问题，没有的事

显示全部楼层 · 发表于 2007-10-7 09:39:26

红伞报了。

Start of the scan: 2007年10月7日  09:38

Starting the file scan:

Begin scan in 'C:\Users\lenovo\Downloads\tsitra.rar'
C:\Users\lenovo\Downloads\tsitra.rar
  [0] Archive type: RAR
  --> tsitra.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    The file was deleted!
我的双监控，就不管微点是否报了。不过楼主提醒的好，快上报微点吧。

显示全部楼层 · 发表于 2007-10-7 11:56:49

显示全部楼层 · 发表于 2007-10-7 11:58:10

实机运行微点行为识别发现有害行为报警“发现未知木马是否删除？”

计算机程序不都=病毒没有有害行为的程序微点是不会报警的

微点不是hips行为拦击器微点能够区分识别正常程序行为和病毒行为

显示全部楼层 · 发表于 2007-10-7 12:00:55

注意看楼上截图启动时间运行时间

4分钟

显示全部楼层 · 发表于 2007-10-7 12:23:34

汗微点成为病毒检测标准了啊

显示全部楼层 · 发表于 2007-10-7 21:08:01

显示全部楼层 · 发表于 2007-10-7 21:29:39

原帖由 a256886572008 于 2007-10-7 21:08 发表
http://i234.photobucket.com/albums/ee153/a256886572008/fk/EQ1-1.png
http://i234.photobucket.com/albums/ee153/a256886572008/fk/EQ2-1.png
http://i234.photobucket.com/albums/ee153/a256886572008/fk/EQ3- ...

楼上的图真多啊。。

建议楼上去用微软补丁测试下hips吧

还有啊不要老是说过微点微点不是万能的真以为微点被过了很兴奋结果实机测试下还是没过微点！ “过微点”3个字不能随便说要害死人滴

显示全部楼层 · 发表于 2007-10-8 10:43:41

成样本区了。

[微点] 1p1一个样本貌似过了微点

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源