给你们样本，都喜欢听好的

显示全部楼层 · 发表于 2008-2-1 21:22:12

原帖由 taiw_1144 于 2008-2-1 21:06 发表

据说微点不把行为分析能拦截的木马列为已知了，所以个人觉得微点报已知并不是好事！！！

从微点官方的病毒快报上看，微点对收集到的病毒，都会提特征，之后就报已知。

显示全部楼层 · 发表于 2008-2-1 21:53:57

同意楼上的，我试过运行病毒测试微点，微点显示未知后会自动上报，第二次开机自动提示上次显示未知的病毒已经命名.。

显示全部楼层 · 发表于 2008-2-1 22:06:42

原帖由 taiw_1144 于 2008-2-1 21:06 发表

据说微点不把行为分析能拦截的木马列为已知了，所以个人觉得微点报已知并不是好事！！！

饿，只要把病毒杀掉就行了。微点报了未知只是发现一个不能识别的病毒而已。

显示全部楼层 · 发表于 2008-2-1 22:51:25

具体去问小东吧，我只是个普通点饭，平时来凑凑热闹吧

显示全部楼层 · 发表于 2008-2-1 23:22:21

虽然没看到样本，但是我相信，今天我和我同事吹牛，在样本区下了几个病毒进行试验，其中一个病毒导致我的电脑所有可执行文件都运行不了，重启启动不了，只好重装系统，我怀疑我下的是磁碟机变种，我就奇怪，你微点预升级已经解决了，为啥试用版一个月以后还是解决不了，版本还是10571，干甚呢

显示全部楼层 · 发表于 2008-2-2 00:34:36

原帖由 wangmark 于 2008-2-1 23:22 发表
虽然没看到样本，但是我相信，今天我和我同事吹牛，在样本区下了几个病毒进行试验，其中一个病毒导致我的电脑所有可执行文件都运行不了，重启启动不了，只好重装系统，我怀疑我下的是磁碟机变种，我就奇怪，你微点预 ...

不是磁碟机吧，是rootkit，争夺系统控制权，我碰过几次，还为这个重装过一次系统。以后跑样本还是在影子下跑吧，微点虽强，但也不能拦截所有病毒！！
最近用微点测试过几个磁碟机变种，都能拦截，现在预升级比较好申请，建议15楼去申请吧！！！

显示全部楼层 · 发表于 2008-2-2 08:13:14

以后没事干不敢单开微点测试病毒了，不过除了这次测试病毒中招了，用微点用了一年还真没太中过毒，还是比较满意的

显示全部楼层 · 发表于 2008-2-2 08:54:46

测毒要装沙盘的，在里面测比较安全

显示全部楼层 · 发表于 2008-2-2 11:21:21

所以我感觉扫描必不可少，有些病毒我扫描出来了就不会运行了，但是用了微点，万一微点拦不住，就死翘翘了

显示全部楼层 · 发表于 2008-2-2 11:28:35

机器狗穿不穿沙盘啊，沙盘，陌生的说

[微点] 给你们样本，都喜欢听好的