我大微点真是给力，看看这报的什么。

显示全部楼层 · 发表于 2013-1-17 21:13:55

龙套传说发表于 2013-1-17 13:31
微点这病毒特征提取速度和诺顿一个鸟样，上报后只能杀上报的病毒，相同特征的换个样子就杀不出来了。要通 ...

你想特征提取速度和IK一样么

显示全部楼层 · 发表于 2013-1-17 22:08:00

微点似乎也很爱爆冷门的ark工具，病毒也是软件，无节操的软件的行为总和病毒很像。国内杀毒不好做～

显示全部楼层 · 发表于 2013-1-17 22:39:50

潘中医发表于 2013-1-17 13:14
tx软件无节操除了国内对他MD5加白外，国外的都报它木马

谁说腾讯的软件无节操我感觉比JS好 QQ输入法比廋狗要干净的多QQ影音比国内很多播放器都要干净其他软件当然我也不想多说

显示全部楼层 · 发表于 2013-1-18 11:01:09

88865ff 发表于 2013-1-17 22:39
谁说腾讯的软件无节操我感觉比JS好 QQ输入法比廋狗要干净的多QQ影音比国内很多播放器都要干净其他软件 ...

谷歌输入法最干净

显示全部楼层 · 发表于 2013-1-18 17:08:32

潘中医发表于 2013-1-17 13:14
tx软件无节操除了国内对他MD5加白外，国外的都报它木马

别瞎吹了
微点的规则问题
可以自己写几个nsis打包试试就知道了

显示全部楼层 · 发表于 2013-1-18 17:09:12

本帖最后由李白vs苏轼于 2013-1-18 17:11 编辑

潘中医发表于 2013-1-17 13:25
有些国内软件的卸载程序会自动搜集用户隐私，外加卸载程序是删除自身，和病毒的自删很像，被爆木马较常见 ...

麻烦回答问题前先弄清楚原理,微点报的是衍生物,
命中了他一条不够严谨的规则罢了

显示全部楼层 · 发表于 2013-1-18 17:19:02

报卸载程序是规则把卸载程序的删除文件注册表行为判断为病毒了

显示全部楼层 · 发表于 2013-1-18 18:45:20

卸载还要生成点东西，流氓啊，防的好

显示全部楼层 · 发表于 2013-1-18 22:24:31

o ,微点就是严了点

显示全部楼层 · 发表于 2013-1-18 22:26:19

leon3399 发表于 2013-1-18 18:45
卸载还要生成点东西，流氓啊，防的好

如果生成的是重启后的自动清理自身的命令呢，还要具体看情况

[微点] 我大微点真是给力，看看这报的什么。