再次突破微点主防，被远控后和作者聊天中。。。。。

显示全部楼层 · 发表于 2014-1-9 23:50:29

wqcaokeyinwq 发表于 2014-1-9 22:16
微点还是有短板的，比如滞后的特征，一旦过主防，将很难防御！

所以搭配快速云是很有必要的

也是这么回事，前段时间下载的很多问题程序都是X国产说安全，一运行就被微点秒掉，这不前天，又玩一问题程序，微点非要杀人家，就把微点退了，然后电脑就被报废了。重启后直接提示operating system miss，强装了系统后呵呵了，5个盘符就剩了1个，400G可用，现在正研究数据恢复呢。对国产着实不放心啊。

显示全部楼层 · 发表于 2014-1-10 09:12:40

样本区某样本，可否给个地址？

显示全部楼层 · 发表于 2014-1-10 09:29:30

wqcaokeyinwq 发表于 2014-1-9 22:16
微点还是有短板的，比如滞后的特征，一旦过主防，将很难防御！

所以搭配快速云是很有必要的

搭配哪个 360还是金山云

显示全部楼层 · 发表于 2014-1-10 12:12:54

peter08 发表于 2014-1-9 19:13
目前没看到什么非常靠谱的防火墙，关键还是综合性的看脑补。

挡住启动项就好了，不然重启发作起来很难收 ...

PF防火墙直接RD防御,AD没反应.

显示全部楼层 · 发表于 2014-1-10 12:16:04

wqcaokeyinwq 发表于 2014-1-9 19:24
应该是任何防火墙都可以吧

我认为必须带HIPS或主防的防火墙,纯墙我看危险的.

显示全部楼层 · 发表于 2014-1-10 17:14:48

dingqiankun 发表于 2014-1-9 23:50
也是这么回事，前段时间下载的很多问题程序都是X国产说安全，一运行就被微点秒掉，这不前天，又玩一问题程 ...

用他就相信他，微点的老用户都知道微点一般是很安静的，凡是微点报警的必然是触发了规则！

显示全部楼层 · 发表于 2014-1-10 17:15:06

xflcx1991 发表于 2014-1-10 09:12
样本区某样本，可否给个地址？

标有免杀的那个就是

显示全部楼层 · 发表于 2014-1-10 17:15:49

biange200 发表于 2014-1-10 09:29
搭配哪个 360还是金山云

我推荐金山云，360的主防太多可能会与微点有隐形冲突！

显示全部楼层 · 发表于 2014-1-10 18:43:09

wqcaokeyinwq 发表于 2014-1-9 22:16
微点还是有短板的，比如滞后的特征，一旦过主防，将很难防御！

所以搭配快速云是很有必要的

如今的微点主动防御不是当年了，短板~有很多致命漏洞，升级什么规则都没用，让老刘好好保住微点才是目前微点最最重要的事情。

显示全部楼层 · 发表于 2014-1-10 19:31:29

softkiller 发表于 2014-1-10 18:43
如今的微点主动防御不是当年了，短板~有很多致命漏洞，升级什么规则都没用，让老刘好好保住微点才是目前微 ...

可能需要重新写框架。。。。

否则无法适应现在的环境，白加黑就是例子

[微点] 再次突破微点主防，被远控后和作者聊天中。。。。。

RE: 再次突破微点主防，被远控后和作者聊天中。。。。。