有感于使用微点的习惯

显示全部楼层 · 发表于 2008-2-28 23:56:22

发现很多朋友用微点的时候只是关心有没有拦截,有没有报警,久而久之,形成了一定的倚赖习惯,一旦中毒而且不幸过了微点就手足无措.........
其实微点不只是拦截,更多的是一款好的工具,杀毒最强的利器不是杀软,而是杀软的日志!
不知道大家平时用微点有没有翻看系统日志的习惯,它有一个好处就是你实验样本删除后可以看到样本程序的生成次序逻辑,修改的注册表位置,定位病毒位置,病毒采用的模式............
平时要多对正常的程序名称启动项作记忆,一旦中毒后马上可以透过综合信息分辨出来
微点不只是防御,更多的是带给我们经验

显示全部楼层 · 发表于 2008-2-29 09:35:10

不错支持一下

显示全部楼层 · 发表于 2008-2-29 10:07:49

这样，微点的拓展性大大增强了。

显示全部楼层 · 发表于 2008-2-29 12:39:05

总之跟HIPS各有千秋啊～

显示全部楼层 · 发表于 2008-2-29 12:42:09

一般测试样本微点没反应时才会去看日志

显示全部楼层 · 发表于 2008-2-29 13:18:35

赞楼主一个，说的很有道理。
不过由于对电脑没怎么研究，所以这个平时不怎么关心，感觉中也就中了，中了再杀，其实咱老百姓电脑里也没啥机密，就是有点怕木马呵呵。

显示全部楼层 · 发表于 2008-2-29 13:25:19

同意，哈哈。

显示全部楼层 · 发表于 2008-2-29 19:14:30

看来要好好学习了呢

显示全部楼层 · 发表于 2008-2-29 19:14:58

微点有个超强的系统日志不用浪费额

显示全部楼层 · 发表于 2008-2-29 19:16:28

运行未知程序的时候我喜欢把微点主界面置顶能看见程序的大致行为走向

[微点] 有感于使用微点的习惯

回复 6楼 rauliang 的帖子

浏览过的版块