微点主动防御细节深挖

显示全部楼层 · 发表于 2011-2-8 12:25:40

写这文章的目的在于希望大家在了解微点的杀毒能力的同时，不要忽略了微点细节的一面

细节一
微点主界面进程综合信息-进程栏右键可弹出列表，选择你需要查看的项目
有些是默认不开启的，如PID。PPID等，有需要查看的朋友可以去看看！
图1
2008-6-12 19:06 上传下载附件 (116.4 KB)

细节二

微点主界面-系统自启动信息，选中你要查的项目，双击则可定位到regedit 的注册表项目，相当方便，右键隐藏已知信息则可过滤掉微点已经识别的自启动项目，对不识别的或者无用的自启动项目可以采取右键删除

图2

2008-6-12 19:06 上传下载附件 (74.93 KB)

2008-6-12 19:06 上传下载附件 (7.96 KB)

细节三
模块/进程中选取任意一个模块如dll或者sys都可以在下面看到这个模块被什么程序调用。当然这个信息和微点主界面的进程综合信息是配对的！只是进程综合信息是从进程角度来看的，而模块/进程则从模块的角度来看的。殊途同归，但各有偏重！

图3
2008-6-12 19:06 上传下载附件 (106.3 KB)

2008-6-12 19:06 上传下载附件 (102.9 KB)

细节四

微点蓝色智能窗口

对于某个你觉得可疑的ip链接，直接鼠标移动到该ip地址（滚动地址会停下来），双击即可定位到连接该ip的进程上，不错吧！刚好图4的划红的ip是迅雷打开的！

如图4
2008-6-12 19:06 上传下载附件 (115.2 KB)

细节五

移动到某个进程上停留一秒左右，可以看到该进程的相关信息

如图5

2008-6-12 19:06 上传下载附件 (90.75 KB)

细节六

双击该程序说明，可看到运行程序时候的相关信息和流量参数等
如图6可知道进程命令行参数为shutdown –s –t 2000，其他信息也相当详细。

2008-6-12 19:06 上传下载附件 (95.76 KB)

细节七

微点有很完善的快捷键系统，每个功能按钮基本都有快捷键，大家可以随手完完
图7

显示全部楼层 · 发表于 2011-2-8 12:47:06

无图片

显示全部楼层 · 发表于 2011-2-8 12:58:19

图片呢~

显示全部楼层 · 发表于 2011-2-8 15:00:39

图片啊啊啊啊

显示全部楼层 · 发表于 2011-2-8 15:19:22

无图，无细节

显示全部楼层 · 发表于 2011-2-8 17:29:16

忘发了对不起各位了

显示全部楼层 · 发表于 2011-2-8 17:31:58

本帖最后由哥舒夜带刀于 2011-2-8 17:32 编辑

汗……没图片

显示全部楼层 · 发表于 2011-2-8 17:58:41

有图片么，手机没显示

显示全部楼层 · 发表于 2011-2-8 18:52:04

喜欢这种讨论文章。

显示全部楼层 · 发表于 2011-2-9 09:04:48

图片呢~

[微点] 微点主动防御细节深挖