微点扫描测试【停测】

真小读者

a22271001 发表于 2012-12-24 19:28
支持小读者坚持测试
微点加油

反正就是临时测测这个月的。下个月没人承包我也不测了

mmppp9898

真小读者 发表于 2012-12-24 19:00
昨天犯浑没测，今天补上

解压3X，右键补杀1X。都是压缩文件，解压时候有些有问题，解压出来的都是些非可 ...

      仔细看了你这帖子的所有楼层，尤其重点看了下29楼，发现，自打21日起，问题或者说类似的被你认定为是微点抽了的问题就不止出现一次！
我也搞不懂原因在哪，但就29楼的，24号包来说，我估计是微点短时间内发现并判定大量的病毒，而且几乎是瞬间同时发现的，导致一下子来不及报，造成无反应或者不反应的假象，当程序恢复平静的时候，或者是得到你的清除许可后，一下子把所有他认为是威胁的都同时清除了！
      当然，这只是就你说的情况大胆推测，答案不一定是如此！
但，报了360的压缩软件的主体，却没有动360压缩软件的主体，而是精确的去清除所有的病毒！这种诡异事件我也是第一次见！我不但无法解释，甚至推测都无从推测！还是得官人来分析下才有说服力！

PS：说个题外话，我很疑惑微点的所谓的谦让机制或者类似谦让这样的由其他软件间接导致微点工作异常的情况！
很希望有人能就单奔微点主防和安装微点主防+某辅助安全软件比如金山卫士之类的，这两种类型的情况做个同步对比测试！如果这种测试出来，就很直观的能发现微点的一些工作异常和短板了！

Howl

真小读者 发表于 2012-12-24 19:00
昨天犯浑没测，今天补上

解压3X，右键补杀1X。都是压缩文件，解压时候有些有问题，解压出来的都是些非可 ...

很简单微点把360解压当成释放型木马了，这类木马运行后本身进程不会破坏系统，而是会释放病毒让释放的病毒破坏，好比子母弹、母体释放子体子体做破坏。

Howl

mmppp9898 发表于 2012-12-24 21:03
仔细看了你这帖子的所有楼层，尤其重点看了下29楼，发现，自打21日起，问题或者说类似的 ...

微点没有避让机制，那是网上误传

真小读者

Howl 发表于 2012-12-24 22:08
很简单微点把360解压当成释放型木马了，这类木马运行后本身进程不会破坏系统，而是会释放病毒让释放的病毒 ...

嗯，后来理解了一下大致明白了。
不过还有一点不明白就是如果当成了释放型木马，为什么23号包解压出来的压缩包没有删干净呢？23、24号的包我是解压到两个文件夹下的，24号的都删干净了，23号的剩了几个（24号的都是exe，23号的都是压缩包）。

Howl

真小读者 发表于 2012-12-24 22:13
嗯，后来理解了一下大致明白了。
不过还有一点不明白就是如果当成了释放型木马，为什么23号包解压出来的 ...

微点的日记只记录可执行文件的生成，压缩报能运行吗

mmppp9898

Howl 发表于 2012-12-24 22:08
很简单微点把360解压当成释放型木马了，这类木马运行后本身进程不会破坏系统，而是会释放病毒让释放的病毒 ...

你这个是正解！八成楼主用的就是360的解压缩软件来解压病毒的！于是行为就很像释放型病毒母体了！哈哈！高见！

mmppp9898

Howl 发表于 2012-12-24 22:10
微点没有避让机制，那是网上误传

一直是比较怀疑的！有些时候有些童鞋把微点传的太神，搞得微点的官人都不好意思了，不敢跳出来说：“这不是我们干的！”

真小读者

Howl 发表于 2012-12-24 22:14
微点的日记只记录可执行文件的生成，压缩报能运行吗

不不，你理解错了。我看的是微点的未知木马日志。
23号的包，解压出来是20个压缩包，扫描杀掉4个剩下16个。没动也没双击。
24的包，解压出来是50个exe，扫描杀掉24个，剩下26个。剩下的26个我双击的时候，前几个没反应，双击到第六个的时候，微点报未知木马，然后我就点删除。然后就清空了。然后我查看微点的未知木马日志，24号剩下的26个exe和23号的9个压缩包是同一时间被杀掉的，日志里记录的杀掉23号的那9个就是7z的压缩包。

mmppp9898

Howl 发表于 2012-12-24 22:14
微点的日记只记录可执行文件的生成，压缩报能运行吗

阁下见解独到！