微点交流论坛 - 微点主动防御软件 - 微点对病毒是不是没有用啊

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 微点对病毒是不是没有用啊

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#1 微点对病毒是不是没有用啊

微点对病毒是不是没有用啊

我的意思是说对没有发作的病毒微点没有任何作用

除非病毒发作了微点也有作用？？

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-9 08:42

stht1986
银牌会员

积分 2114
发帖 2108
注册 2008-7-5

#2

当然了，对于没有发作的病毒严格上不能说是病毒，当然不会有反应了，但是病毒一旦发作微点就干掉它

※ ※ ※ 本文纯属【stht1986】个人意见，与【微点交流论坛】立场无关※ ※ ※

破解无罪盗版有理

2008-9-9 08:51

100000
版主

灌水区华南水务使

积分 3285
发帖 3250
注册 2007-2-26
来自深圳

#3

微点以行为分析为主，特征扫描为辅
1.对于已知病毒，在该病毒文件被调用时微点特征码引擎自动对该文件进行特征扫描，然后直接杀掉

2.如果特征扫描后与现有特征库不匹配则交由行为分析引擎去监控和分析，行为分析引擎发现该程序的病毒行为后，直接报警并清除未知病毒并恢复系统；然后自动提取该未知病毒的特征值，自动升级本地特征码库，下次遇到该病毒时直接以特征码为依据杀掉该病毒

3.微点并没有排斥特征码技术，相反主动防御的最后一步就是自动提取未知病毒的特征值然后自动升级特征库，只是微点的特征扫描引擎不是手动运行的而是自动进行的

[ Last edited by 100000 on 2008-9-9 at 09:00 ]

※ ※ ※ 本文纯属【100000】个人意见，与【微点交流论坛】立场无关※ ※ ※

日出东方微点先行主动防御快人一步

2008-9-9 08:54

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#4

建议增加扫描功能是不是病毒发作有点太被动了？？

扫描的可以把病毒在发作之前就可以找出来

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-9 08:59

100000
版主

灌水区华南水务使

积分 3285
发帖 3250
注册 2007-2-26
来自深圳

Quote:

Originally posted by 御剑临风 at 2008-9-9 08:59:
建议增加扫描功能是不是病毒发作有点太被动了？？

扫描的可以把病毒在发作之前就可以找出来

我们应该搞清楚手动扫描与主动防御的因果关系！

1.如果是微点防不住的新型病毒，则微点的工程师必然没有见过该病毒，也就是没有提取过该病毒的特征值，既然没有提取过特征值则扫描引擎又怎么扫的出来？（现在来看是这样。除非开发出也有“主动防御功能”的新型扫描引擎）

2.如果是微点可以完美防御的病毒，则无论什么时候杀他，都无危害

3.所谓的等到病毒发作：应该是指未知病毒，已知病毒不需要等到病毒发作。

※ ※ ※ 本文纯属【100000】个人意见，与【微点交流论坛】立场无关※ ※ ※

日出东方微点先行主动防御快人一步

2008-9-9 09:08

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#6

照样你们这么多应该误报比较多吧？？

比如有时候替换文件修改文件那微点会不会认为是病毒或者木马什么的？？

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-9 09:10

节约用水
中级用户

积分 284
发帖 274
注册 2008-5-23

#7

你这样理解就错了，微点的主动防御技术已经很成熟了，误报很少

※ ※ ※ 本文纯属【节约用水】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-9 09:21

100000
版主

灌水区华南水务使

积分 3285
发帖 3250
注册 2007-2-26
来自深圳

Quote:

Originally posted by 御剑临风 at 2008-9-9 09:10:
照样你们这么多应该误报比较多吧？？

比如有时候替换文件修改文件那微点会不会认为是病毒或者木马什么的？？

对于有类病毒行为的程序的误报问题，微点有其他技术予以控制，
对于普通用户环境已经可以作到完全静默的全自动处理而不影响使用的效果，

如果对于安全要求较高的话，对于少量的误报应该可以接受，因为它只会造成一定的使用干扰，但是不会造成象中毒一样的损失。

[ Last edited by 100000 on 2008-9-9 at 09:26 ]

※ ※ ※ 本文纯属【100000】个人意见，与【微点交流论坛】立场无关※ ※ ※

日出东方微点先行主动防御快人一步

2008-9-9 09:24

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号