刚试用微点，感觉怕怕

电脑学童

一直听说微点不错，今天在虚拟机试用，到病毒区下了几个病毒，其中一个没报，也不知道运行了没有，~~（好像微点是智能hips吧？就是不报有异常也应该有提示吧？？从进程来看病毒已经运行了 样本连接http://bbs.kafan.cn/thread-678067-1-1.html

红烧大馋豆

抱歉，本区禁止发布任何病毒包及带毒链接的主题~
本主题暂时弊屏并关闭，请楼主删除附件后，添加样本区此病毒帖链接后，PM我打开~
感谢理解和支持~

simonfour

由于微点的原理（并不是hips），一般并不会单步报警，比如写系统目录等，而是整体判断程序的危害性报警

比如针对某漏洞的病毒，在有漏洞的电脑上会发作导致用会中毒，但是在没有此漏洞（或者已经修补）的电脑上则完全无害，这时候微点是不会报警的，，~也有的样本（下载者）并不会实时发作，还有要重启两次才杀的。。。

所以微点不杀不代表过了微点，但是安全第一，建议上报官方验证~~~

baibao578

到底微点算不算智能HIPS啊……怎么还没个定论

tshnel

杀毒软件没有100%查杀率的······································

电脑学童

我的意思是微点没有类似于主动防御的提示么？如：写入注册表提示之类

prawnliu

我的意思是微点没有类似于主动防御的提示么？如：写入注册表提示之类
电脑学童 发表于 2010-4-9 12:05

微点认为没有危险就不会提示~什么提示都没有~~
这就是微点倡导的智能化~~要是喜欢看提示框~还是COMODO痛快~~
除了提示框还是提示框~~
不过注入写入注册表或者创建文件一类的操作可以通过日志来查看~
不放心的话可以自己查看一下~

prawnliu

到底微点算不算智能HIPS啊……怎么还没个定论
baibao578 发表于 2010-4-9 11:18

个人理解——算
但不只是智能HIPS
程序有任何动作，HIPS都会以提示框的形式报告给用户
而主动防御只是自己知道即可~不报告给用户
知道这些动作累积起来构成了一整套危险动作组
主动防御认为这一套动作就是病毒，这时才会发送一个提示框给用户说发现病毒了
同时主防带清除病毒的功能~这时HIPS没有（或者说不擅长）的~

baibao578

回复 8# prawnliu
我个人观点和你基本一致。

benjamian

不是说微点在虚拟机里使用的效果不好么？