微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 文件扫描的疑问

fanyv
中级用户

积分 481
发帖 489
注册 2006-4-30

#1 文件扫描的疑问

按照我的理解微点应该对运行的程序进行扫描判断
但是我在多次解压文件过程中发现微点对有些文件有直接报告的能力，这跟微点所说的根据行为判断有别！请解释原因。
如某个*.rar文件内含有病毒程序（非自动解压安装程序），解压该压缩文件时微点监控自动跳出警告界面，报告发现***病毒，这跟所说的传统防病毒软件如出一辙！
解压出该病毒，浏览该病毒所在目录，微点监控也会报发现***病毒！
而我并未运行该病毒文件，只想做一个检测。
请解释原因

※ ※ ※ 本文纯属【fanyv】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦雨

2006-12-9 12:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件强调主动防御的同时，并不排斥传统的特征值扫描技术，微点主动防御软件拥有自己的已知病毒特征库。程序运行，微点主动防御软件首先使用已知特征库进行扫描，发现是已知病毒，报告病毒名称，中止运行，并删除；

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-12-9 12:28

fanyv
中级用户

积分 481
发帖 489
注册 2006-4-30

#3

ok

※ ※ ※ 本文纯属【fanyv】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦雨

2006-12-9 13:29

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#4

呵呵，微点是一款综合性软件阿，综合了多种技术。这也是我一直看好微点的一个重要原因。毕竟没有哪一种单一的技术可以完美适用于所有情况，组合拳才是王道！

哼哼哈嘿，快使用微点组合拳。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-9 13:37

david1126103
版主

积分 723
发帖 721
注册 2006-9-17
来自美国

#5

如果是已知病毒的，就会报已知。。。。。

※ ※ ※ 本文纯属【david1126103】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-9 15:06

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号