网友实战微点一年 总结八项"基本原则"

 

　　笔者使用微点杀毒软件已经一年多了，通过个人的使用经验总结了八条比较不错的使用技巧，提供给广大网友予以参考。同时也给那些刚刚接触微点的朋友提供一些帮助。

　　进程综合信息

　　1.点击蓝色的监视窗口上的IP地址，可以快速打开进程网络信息，定位到相关进程。

　　2.进程综合信息，右键点击网格标题栏，弹出快捷菜单，可以查看进程更多信息，如图1所示。

　　3.如果有任务管理器中断不掉的进程，别慌，用微点结束进程树，十有八九可行。

　　重点推荐：微点主动防御软件：通杀已知病毒+未知病毒

图1 进程综合信息

　　注册表变更日志

　　4.系统自启动信息里，列出了所有开机时自动加载的文件，如果你需要追究其注册表位置，双击打开注册表。可能就是病毒。

　　5.传统防火墙设置，可以看到5个等级(规则包)，其实可以设定更多规则包，或自定义规则包。

　　6.模块/进程信息里，可能需要关注那些蓝色字体的模块，那就先按“程序说明”排序，双击可以定位文件或悬停查看文件信息。

　　7.进程网络信息。我最喜欢就是观测这个界面，当你用QQ语音，视频，远程协助时，你可能会意外地发现捕获了对方的IP。

　　8.注册表变更日志。这些日志功能1年前都没有，新加的功能对分析人员来说是很有必要的。别以为日志是仅仅用来导出的，双击注册表变更日志，居然可以快速定位注册表，就发现这么多，或许还有更振奋人心的彩蛋没有被挖掘出来，朋友们继续。

定义规则包