微点双击测试。。。。直播中。。。。。（四十六）。。。。。。

wqcaokeyinwq

ft_8001 发表于 2013-8-15 18:15
最后一个样本很牛啊～能关的程序都被它关完了～～还好，防火墙报了～

确实。。。最后一个样本关闭了当前的所有程序。。而且阻止新程序的生存。。。。。也就是说无法打开机器上的任何程序。。。

当然微点主防除外。。。。。

wqcaokeyinwq

a22271001 发表于 2013-8-17 16:43
样本给力，微点却挂了

微点没有挂。。。只是不知到为何没有阻止样本的行为。。。。。


道是金山卫士太让人失望了。。。。样本运行的时候。。居然都不能打开了。。。

a22271001

wqcaokeyinwq 发表于 2013-8-17 17:10
微点没有挂。。。只是不知到为何没有阻止样本的行为。。。。。

金山卫士没有自保吧~

小柯安全

wqcaokeyinwq 发表于 2013-8-15 18:14
直播楼层

双击38

多步主防判断的问题就在这 小动作不拦截 唉  而现在流行的病毒木马都没有大动作

wqcaokeyinwq

小柯安全 发表于 2013-8-17 21:30
多步主防判断的问题就在这 小动作不拦截 唉  而现在流行的病毒木马都没有大动作

嗯。。期待主防规则的进一步完善。。


有人说。。。微点的主防发展已到瓶颈。。以双击效果来看。。。还有提升的空间。。。

小柯安全

wqcaokeyinwq 发表于 2013-8-17 21:37
嗯。。期待主防规则的进一步完善。。

难 小动作病毒木马和正常软件差不多 靠行为判断肯定不行

^P_~~ヤ绹気

我想问下
    微点设置程序联网   禁止程序联网  重启然后删除此条规则
    打开程序联网   再创建怎么就无效了   

wqcaokeyinwq

^P_~~ヤ绹気 发表于 2013-8-18 09:49
我想问下
    微点设置程序联网   禁止程序联网  重启然后删除此条规则
    打开程序联网   再创建怎么就 ...

这是因为当前已经记录了这个日志。。。

虽然删除了规则。。。但微点会默认进行之前的操作。。。而不会有任何弹框。。。

若先是允许了程序联网。。。之后又要禁止程序联网。。。而加入禁止列表规则。。。。但微点此时会默认执行允许联网。。。

若先是拒绝了程序联网。。。后又希望程序联网。。。。。即便把程序加入允许联网规则。。微点依然默认拒绝联网。。。。


操作。。。删除当前相关日志。。。。。重启计算机。。。

^P_~~ヤ绹気

wqcaokeyinwq 发表于 2013-8-18 15:52
这是因为当前已经记录了这个日志。。。

虽然删除了规则。。。但微点会默认进行之前的操作。。。而不会 ...

若先是拒绝了程序联网。。。后又希望程序联网。。。。。即便把程序加入允许联网规则。。微点依然默认拒绝联网。。。。
  这个试了不是    设置了禁止   先运行  再删除 有效

^P_~~ヤ绹気

wqcaokeyinwq 发表于 2013-8-18 15:52
这是因为当前已经记录了这个日志。。。

虽然删除了规则。。。但微点会默认进行之前的操作。。。而不会 ...

微点客服 调试了下
    说 “策略没有实时生效，重启服务就可以了”
       “我们会进行详细的测试，感谢您的反馈”