微点的自我保护应该再加强

yao123huan

昨天早上从朋友那拿来一个病毒做测试  红伞跳了 后来我想试试看单独微点能力如何 于是就把红伞监控关掉了再运行那个病毒 我靠 微点直接被硬退了 看来自我保护还是个问题啊 希望好好加强 感觉上微点只能是辅助一下 查查那些国外杀软无法涉足的国内木马的确很好地 希望微点继续进步

还有个问题 我用微点为什么开机那么慢啊  各位有这样的问题吗？

newgnay

　　　我的没有问题，开机很快的，接近裸奔，不过自我保护可能是个问题

taiw_1144

楼主可以把那个病毒传到微点官方吧，我开机速度比裸机时慢了点吧，但只是慢两三秒吧！！！

dsl5

样本发送可参考该帖5楼
http://www.mpfans.org/thread-437-1-1.html

微点的开机速度公认比较快,楼主可以检查下是否有冲突,或者微点工作不正常!可以连同发生成信息去官方帮你测试!

[ 本帖最后由 dsl5 于 2007-12-28 12:39 编辑 ]

saga3721

这正是两个杀软同时监控的意义啊！

微点卫士

现在微点主要是进程保护方面需要加强。
他的文件夹下是不能新建任何东西的，利用漏洞ws_32.dll阻止微点已经不行拉

红心王子

确实无法创建，看来这个bug应该是修复了

cocplay

自我保护确实该加强了~

野马

微点进程保护比较强
但是还要加强

可能存在安全性和易用性的平衡问题

dsl5

最近过微点的还挺多啊 呜咕,磁碟机,随机驱动名.........都不同程度过了,他们着重的都是在单一行为上做文章 微点是综合分析没错,但是有时候单一行为就足以致命其实 对于部分行为报单一都不怕啦,这些对付微点的招数:1映象挟持 2恢复微点全局SSDT 3直接向微点的进程发送信息使其退出,都不是些难防的东西,怎么就这么久都不更新内核呢,奇怪 难道真的人手不足