楼主: 医学家
收起左侧

[微点] 微点送公安部检测,对专家们是一次考验

[复制链接]
dsl5
发表于 2007-12-27 15:39:59 | 显示全部楼层

回复 19楼 Nblock 的帖子

特征监控不能叫扫描
Nblock
发表于 2007-12-27 15:41:58 | 显示全部楼层
原帖由 jbh0 于 2007-12-27 15:35 发表



什么时候出了扫描功能了啦?
在哪?


爬上来给你看附图

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zdt777
发表于 2007-12-27 16:37:05 | 显示全部楼层
呵呵。。。有的受啊。。。。毒眼都能过。。。那微点100%过的
医学家
 楼主| 发表于 2007-12-27 19:08:49 | 显示全部楼层

回复 22楼 Nblock 的帖子

你不点击,不运行微点报吗?
野马
发表于 2007-12-27 19:23:43 | 显示全部楼层
从压缩包里解压出来
1.已知的:直接杀掉
2.未知的:运行后杀掉
3.再解压一次:已知+未知,全部杀掉

就是要想个方式检测未知样本而已
yclidong
发表于 2007-12-27 19:29:08 | 显示全部楼层
原帖由 newgnay 于 2007-12-26 21:57 发表
晕....
只要公安部的人把所有病毒样本都放在同一个目录下,打开微点的监控,然后在资源管理器中打开这个病毒目录,微点就能扫描了,根本不需要一个个执行.不过用这种方法只能检查微点的特征码扫描能力.

前提是微点要能防住这个目录中的每个病毒,如果其中哪怕有一个病毒能把微点关掉,哪还怎么检查微点的监控能力

[ 本帖最后由 yclidong 于 2007-12-27 19:32 编辑 ]
长空之鹰
发表于 2007-12-27 20:24:19 | 显示全部楼层
现在的某些专家,搞不好连LINUX的single模式都不会进
fpp1987
发表于 2007-12-28 01:06:32 | 显示全部楼层
真的假的
newgnay
发表于 2007-12-28 11:53:01 | 显示全部楼层
原帖由 yclidong 于 2007-12-27 19:29 发表

前提是微点要能防住这个目录中的每个病毒,如果其中哪怕有一个病毒能把微点关掉,哪还怎么检查微点的监控能力

   
  不需要这个前提,因为根本不需要运行病毒,要做的只是用资源管理器打开病毒所在的文件夹(而不是运行这些病毒),这样微点会对文件夹下的文件进行扫描,实际上这种方法检测的是微点的特征码查杀能力,而不是病毒监控能力.
newgnay
发表于 2007-12-28 11:54:19 | 显示全部楼层
原帖由 医学家 于 2007-12-27 19:08 发表
你不点击,不运行微点报吗?

  报,只要你打开病毒所在文件夹.
就是说,微点会对你"有机会接触到的所有文件"进行预先扫描(当然是用特征码).
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-2-5 18:06 , Processed in 0.078615 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表