微点允许病毒加载驱动后如何再进行拦截清除

显示全部楼层 · 发表于 2008-1-2 20:40:05

距离太近近在咫尺.. 好比美国军队开进中国国土了然后突然间意识到美方有敌意！然后再拦截清除它们
允许未知程序加载驱动再行为判断微点这样反病毒难度真的很高艺高人胆大的英雄本色！

ps回楼上当微点发现未知程序有病毒行为时未知程序就已经被微点挂起了并提示用户发现未知木马是否删除？即使用户误选了不删除病毒也已经在不运行的情况下了
报可疑程序的情况貌似不是这样

显示全部楼层 · 发表于 2008-1-2 20:42:26

举个例子
木马有三个行为，分别abc
行为a对微点来说威胁性指数2分，b是5分，c是3分
而只要一个进程的威胁性超过6分的话微点就报警
木马展现行为a，微点不理
木马继续展现行为b，总分数=7>6，微点拦截，这时木马还未展现行为c，可是以目前的行为已经足以判定是恶意程序了

严格来说，这个概念当然是不准的
可是大概就差不多是这样

显示全部楼层 · 发表于 2008-1-2 20:43:22

请问是谁说的微点可以等人家驱动加载后的

进了R0后，想干什么都可以了，包括KILL了微点

显示全部楼层 · 发表于 2008-1-2 20:44:48

作为主防，如果连目前公开的进RO的方法都不监控，那还能防谁？

显示全部楼层 · 发表于 2008-1-2 20:45:14

原帖由 Nblock 于 2008-1-2 22:10 发表
艺高人胆大的英雄本色！

英雄本色
微点在xorer面前演尽了英雄本色
这次的表现连nod32还不如

微点是好的
可是事事都要吹成是好事
未免太傻

显示全部楼层 · 发表于 2008-1-2 20:46:17

病毒程序是否被掛起似乎不是那麼重要

有的被掛起仍然有作用

因為它靠的不是病毒本身的程序

显示全部楼层 · 发表于 2008-1-2 20:47:36

xorer实际上是利用大量向AV发送垃圾消息，导致AV自动退出的，并没有用什么高级技术

显示全部楼层 · 发表于 2008-1-2 20:52:57

LS正解,微点技术人员正在研究啊

显示全部楼层 · 发表于 2008-1-2 20:56:17

原帖由 wangjay1980 于 2008-1-2 20:47 发表
xorer实际上是利用大量向AV发送垃圾消息，导致AV自动退出的，并没有用什么高级技术

xorer： “进程同步式感染杀卡巴微点服务"

2007年12月27日星期四 23:16
更新时间：2007-12-27
微点增加了对双进程感染行为拦截，进程同步式感染被微点Ｋ了

驱动删除服务的样本微点已经在内测

显示全部楼层 · 发表于 2008-1-2 21:03:55

如果微點允許加載驅動的話

這支好像不必用到病毒主程序

不過這支很久了說不定微點都入庫了

[微点] 微点允许病毒加载驱动后如何再进行拦截清除

回复 10楼 kuririn 的帖子

回复 17楼 wangjay1980 的帖子

本帖子中包含更多资源

浏览过的版块

[微点] 微点允许病毒加载驱动后 如何再进行拦截清除

回复 10楼 kuririn 的帖子

回复 17楼 wangjay1980 的帖子

本帖子中包含更多资源

浏览过的版块

[微点] 微点允许病毒加载驱动后如何再进行拦截清除