微点杀毒是不是不监控压缩包啊

显示全部楼层 · 发表于 2010-5-20 11:12:52

回复 10# weieii

设置层10层，20M为什么不行，那个压缩包有多少层？

显示全部楼层 · 发表于 2010-5-20 13:05:33

首先你有没有开微点杀毒监控压缩包的选项
有部分杀软默认不监控压缩包，比如小红伞
如果开了没有报毒，那我就不知道了。

微点主防是利用行为判断。一个压缩包在那能有什么行为？肯定不报毒！
你下载一个病毒在桌面，不运行，主防什么反映也没有，一点双击运行，立马报毒
主防是行为判断，监控的是程序运行。动态监控！

显示全部楼层 · 发表于 2010-5-20 14:44:52

回复 12# 成都焓公子

谢谢你的回答，首先说明我在实时监控中开了扫描压缩包那一项。有的直接报，有的解压后报。

主防的原理我也基本明白，解压后杀毒和主防同时报，可能两者都含有特征码。疑惑是主防报在前，杀毒报在后，当然这也不是啥问题。

我不明白的就是为什么有些压缩包下载过程中就给KILL了，有些到桌面后报，有些非得解压或者右键扫描才发现病毒.........

样本区的样本压缩包大都是一层吧

显示全部楼层 · 发表于 2010-5-20 14:53:17

回复 13# 84291800

楼主是否主防和杀毒都有？

主防对于是否压缩包解压过程报毒的原理是这样的：
1.对于已知病毒，在解压时会报警
2.对于未知病毒，解压时微点不报，而如果在之前微点对这个文件报警为未知病毒，微点会自动提取这个病毒的未知特征库，再次解压移动等操作时，也是会报警的

显示全部楼层 · 发表于 2010-5-20 15:01:16

回复 14# 红烧大馋豆

谢谢版主，两者都装了，主防没啥，问题产生在杀毒上，当然什么时候报也不是啥大问题，微点杀毒随时都能搞定，只是疑惑为什么对某些压缩包不直接报毒，右键扫描和解压才报毒呢.....

显示全部楼层 · 发表于 2010-5-20 15:05:16

设置问题

显示全部楼层 · 发表于 2010-5-20 15:43:40

回复 15# 84291800

这个我也说不好，等晚点我问问客服吧。。。
现在一团糟，忙不过来了

显示全部楼层 · 发表于 2010-5-20 17:43:50

默认不监控压缩包

显示全部楼层 · 发表于 2010-5-20 19:25:24

回复 11# 84291800

我胡诌的：既然文件不大于20M，那就是exe的病毒代码本身被压缩到了很多层里，你挨着试试，看看最少第几层报毒

。。。

显示全部楼层 · 发表于 2010-5-20 19:39:05

回复 19# weieii

算了，其实怎么着一点也不影响我正常使用电脑!

[微点] 微点杀毒是不是不监控压缩包啊

浏览过的版块