微点区特别测试[4月测试][更新至09.04.30]92.54%解放啦！

显示全部楼层 · 发表于 2009-4-4 13:09:36

准确报出病毒名的是已经入库的病毒

如果首先运行了病毒被主防拦截，然后再通过复制文件被微点“扫描”到，微点报的应该是“未知木马”或者“可疑程序”

另外测试顺序是先解压（特征扫描）后运行（主防拦截），所以应该不会出现因为被主防拦截了而导致加入了用户临时黑名单。

显示全部楼层 · 发表于 2009-4-4 13:13:18

原帖由 jcy198612 于 2009-4-4 13:02 发表

这2种情况很难判断啊...又不能关了特征防护只测试主防...

确实比较难，因为不知道安装微点的根目录文件夹里微点的哪个文件是管特征码的，哪个是管主防行为库的，不然可以分离出来一个个分析，或者特征码和主防行为库都嵌在微点主程序里，那更难分离了，不像小红伞，引擎可以和病毒库分离开来，用最新的引擎加旧的病毒库，如果微点也用最新的行为引擎加旧的特征码库测就好了

显示全部楼层 · 发表于 2009-4-4 13:47:55

和系统补丁有什么关系？

显示全部楼层 · 发表于 2009-4-4 13:52:17

有..有一些病毒是利用系统漏洞..当这个漏洞被补上时就会出现运行无反应或运行报错的情况这时候如果微点没入库而病毒又没有恶意行为该怎么判断呢?是否过了微点?

显示全部楼层 · 发表于 2009-4-4 23:14:06

今天不错大妈幸苦了忙着发布卡饭月刊又要测试微点

显示全部楼层 · 发表于 2009-4-5 08:48:18

楼主幸苦支持一下，静待微点更好的表现~~

显示全部楼层 · 发表于 2009-4-5 10:58:12

微点不错保持90+

显示全部楼层 · 发表于 2009-4-5 11:17:28

3月份样本报发布的时候，测了下微点的特征码，总共2857个样本，微点特征码剩余83个

由于这2天宿舍上不了网。我跑市区我姑这了，无法上测试的截图

补上，3月份月度大包，微点特征码剩余

[ 本帖最后由 ahu2422 于 2009-4-6 11:30 编辑 ]

显示全部楼层 · 发表于 2009-4-5 11:39:37

辛苦了看来微点入库不错啊最近在学习EQ 下个月如果有空我尽量参加测试

显示全部楼层 · 发表于 2009-4-5 21:12:06

今天主防发威了不错

[微点] 微点区特别测试[4月测试][更新至09.04.30]92.54%解放啦！