微点交流论坛 - 反病毒 - 全盘扫描，肯定离不开特征判断？

微点交流论坛 » 反病毒 » 全盘扫描，肯定离不开特征判断？

gxdiyer
注册用户

积分 128
发帖 128
注册 2006-8-23

#1 全盘扫描，肯定离不开特征判断？

微点主动防御软件是以行为判断为主、特征判断为辅的第三代反病毒软件，将反病毒工程师分析判断病毒的工作由程序自动完成，解决了杀毒软件无法防杀未知木马和新病毒的问题。

全盘扫描，肯定离不开特征判断？
如果不用特征码识别，难道还弄出个虚拟运行再行为判断的技术？

※ ※ ※ 本文纯属【gxdiyer】个人意见，与【微点交流论坛】立场无关※ ※ ※

[size=5]好的杀软开发者首先要做一个勇于创新且遵纪守法的病毒制造者！[/size]

2009-3-11 00:29

节约用水
中级用户

积分 284
发帖 274
注册 2008-5-23

#2

不知道楼主扣字眼干嘛？字面上不是说得明明白白吗？

※ ※ ※ 本文纯属【节约用水】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-11 09:43

zhanguomoushi
高级用户

积分 699
发帖 685
注册 2008-6-11

#3

个人觉得应该与普通扫描有区别的，
也应该是一项独创技术！
不然不会花费这么长的时间吧？

※ ※ ※ 本文纯属【zhanguomoushi】个人意见，与【微点交流论坛】立场无关※ ※ ※

早漏はだめですよ！

2009-3-11 13:24

niceparadise
新手上路

积分 45
发帖 45
注册 2008-12-27

#4

扫描肯定要特征码的
行为判断是不可能用来扫描的，试问病毒不运行时候怎么会有行为呢？
既然没有，那么就只有对比代码才能发现了

※ ※ ※ 本文纯属【niceparadise】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-11 17:19

plmokn
注册用户

积分 116
发帖 116
注册 2009-2-10

#5

扫描未必需要特征码
启发式扫描对未知病毒的查杀率有的已经达到70%以上了

※ ※ ※ 本文纯属【plmokn】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-11 21:21

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#6

我觉得特征判断一定是要的，但是只要融合虚拟机，启发式等技术，这种扫描还不能就简单的称为“特征值扫描”。

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-3-13 22:44

alanalexada
中级用户

积分 327
发帖 325
注册 2008-12-5
来自亚特兰蒂斯

#7

虚拟机+启发式，这样就行。

※ ※ ※ 本文纯属【alanalexada】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-15 16:47

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号