如果微点把有问题的文件加可信后，电脑中招还能杀么……

幽冥の龙

我家里装的是微点，公司电脑装的金山毒霸悟空+金山卫士

因为公司的老电脑40G古董硬盘出现坏道，所以想修复试试……于是网上下了个什么硬盘再生器听说这东西效果不错……

但是下下来后金山报毒……我就加可信了，然后运行了下，什么坏道都没修出来- -！然后我也没在意下班了我就关机闪人了……

然后今天上班开机，结果卫士提示服务没启动，无法保护系统和查杀木马…… 打开卫士到查杀木马界面就会假死……

然后打开毒霸，点开杀毒界面就提示中了AV终结者2012，没法查杀，一点查杀就弹框说我中了AV终结者2012，可信名单里被我加可信的那个文件不见了…… 弹提示出来的框有个下载，点进去是百度网盘，里面有个EXE文件10多M的，名称是AV终结者2012专杀……也不知道真的假的……上传这个专杀人的名字是金山毒霸……

然后打开卡饭论坛猎豹提示网址被重新定向什么的……过了几秒浏览器自动关闭……再次打开卡饭论坛，过了几秒电脑自动重启…… 于是重启到选择界面的时候我就直接选择GHOST恢复了

现在打开毒霸没提示了，全盘扫描没查出问题…… 不知道会不会有后遗症……


于是想到，如果是微点的话，我加了可信后双击……还有救么…… 微点应该不容易被病毒轻易干掉，如果删掉可信，重启，微点在病毒之前启动的话，主防还是可以发力的吧？

之前的文件找不到了，网上又重下了个，但不知道一样不一样…… 反正网上下的几乎都会被报毒应该是一样的吧。。
http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid29359901

陈识宇

遇到此种情况，应该考虑到安全模式查杀

微点可以解决。即使关闭微点后运行AV终结者，微点被破坏：只需覆盖（自动卸载微点——重装微点）安装一次，重启后即可自动剿灭AV终结者病毒

ft_8001

关于微点的加可信的文件程序：

可信的文件程序，微点是不扫描的，更不会杀了！但就算是加了可信的文件程序双击运行后…若有病毒行为…微点一样会报警提示。（这种情形是出现过的），微点的主防监控和行为库。对可信的文件程序还是有一定作用的～

简单的说：微点的可信的文件程序是一定程度下的可信。不是完全可信，彻底不管不问的！

真小读者

总之不要指望添加可信之后还有不添加可信之前的防御能力

wqcaokeyinwq

微点的可信模式依然会对可信文件进行监控。。。。但规则强度会大大降低。。。。对于微点报警的文件 最好不要轻易可信。。。。。

对于中毒的机器。。。可以试试在安全模式下安装微点主防。。。。。。

幽冥の龙

wqcaokeyinwq 发表于 2013-8-19 17:50
微点的可信模式依然会对可信文件进行监控。。。。但规则强度会大大降低。。。。对于微点报警的文件 最好不要 ...

话说我没用微点加可信，就双击了下，微点没反应……  64位系统……我以为不支持……结果再打开卡饭的时候 猎豹提示host被改了……难道这个是白加黑- -？

现在用金山卫士修复了全盘扫描中

wqcaokeyinwq

幽冥の龙 发表于 2013-8-19 18:10
话说我没用微点加可信，就双击了下，微点没反应……  64位系统……我以为不支持……结果再打开卡饭的时候 ...

HOST修改。。微点无法防御。。。。。


别说用陌生的软件修改了。。。

你自己手动修改HOST微点都不会有任何提示。。。

这也是多步的弊端。。。。。。

幽冥の龙

wqcaokeyinwq 发表于 2013-8-19 18:13
HOST修改。。微点无法防御。。。。。

奥…………………… 微点觉得改HOST行为不属于恶意行为么-0-

wqcaokeyinwq

幽冥の龙 发表于 2013-8-19 18:14
奥…………………… 微点觉得改HOST行为不属于恶意行为么-0-

可能吧。。。就好比很多杀软把加开机启动列入弹框。。而微点就无视这个。。除非有别的行为。。。

a445441

如果可信文件触发微点规则它还是会拦截的