发现微点bug 官人进

小廖

真小读者 发表于 2013-3-16 19:59
你觉得有问题就直接上报的。反正你说的情况我从来没遇到过。已知样本解压就杀，未知样本第一次报了第二次 ...

不是这样测试

真小读者

小廖 发表于 2013-3-16 19:59
有没那样操作设置

什么操作设置

真小读者

小廖 发表于 2013-3-16 20:00
不是这样测试

那是怎么测试？

wqcaokeyinwq

如果是已经报毒的话。。。

报未知会临时提取特征。。。。鼠标往上一放就报毒。。。


如果是已经入库的。。。。鼠标往上一放也会报毒。。。


也就是说。。。。微点如果已经报毒。。。重启前。。病毒无法运行。。。

小廖

真小读者 发表于 2013-3-16 20:00
什么操作设置

先关闭微点防御  然后解压样本 进到样本那个目录下然后打开微点  两次双击样本

真小读者

小廖 发表于 2013-3-16 20:02
先关闭微点防御  然后解压样本 进到样本那个目录下然后打开微点  两次双击样本

多步行为防御需要记录前后行为关系，综合判断病毒。
你先运行样本再打开微点监控，微点记录的行为就不全，还怎么分析行为关系

小廖

真小读者 发表于 2013-3-16 20:03
多步行为防御需要记录前后行为关系，综合判断病毒。
你先运行样本再打开微点监控，微点记录的行为 ...

点击前打开微点

小廖

真小读者 发表于 2013-3-16 20:03
多步行为防御需要记录前后行为关系，综合判断病毒。
你先运行样本再打开微点监控，微点记录的行为 ...

先让样本运行当然不行了

真小读者

小廖 发表于 2013-3-16 20:03
点击前打开微点

没遇到过。
评测区测微点都是先关闭微点，解压出来病毒，到解压完成的目录下面，打开微点然后双击的

小廖

真小读者 发表于 2013-3-16 20:05
没遇到过。
评测区测微点都是先关闭微点，解压出来病毒，到解压完成的目录下面，打开微点然后双击的

是选择提示操作吗  如果是 双击后再次双击样本就运行了