Board logo

标题: 给微点扫描的建议 [打印本页]

作者: fwind     时间: 2007-10-20 14:41    标题: 给微点扫描的建议

个人觉得增加扫瞄需要在两个方面实现,第一,内存扫描,增加传统的特征码扫描功能,让危险文件在保存到磁盘上时,就经历第一次过滤;第二,基于现存磁盘文件的扫描。

为什么需要上述功能,我觉得最关键的一点:现在我从机器上传给别人的文件,我不敢放心的说“已经经过安全检查,可以放心打开。”这句话玩味一下,是不是有点奇怪?但是我想熟悉微点防治机制的人,会明白我说的。因为对于还未发作的威胁,微点通常是视而不见的。

所以我想说,微点的扫描功能,特征码防治功能,还是有必要的。
作者: Legend     时间: 2007-10-20 15:03
谢谢楼主的建议,微点的扫描引擎已在内测中,请关注微点网站的信息发布,欢迎楼主继续关注。
作者: caibin870     时间: 2007-10-20 15:27


  Quote:
Originally posted by fwind at 2007-10-20 14:41:
个人觉得增加扫瞄需要在两个方面实现,第一,内存扫描,增加传统的特征码扫描功能,让危险文件在保存到磁盘上时,就经历第一次过滤;第二,基于现存磁盘文件的扫描。

为什么需要上述功能,我觉得最关键的一点: ...

微点主动防御,内存的东西一般都是活的,没必要加什么内存扫描,如果你内存有毒,自然微点都检到
作者: fwind     时间: 2007-10-23 10:15
我觉得需要扫瞄功能,毕竟日常的文件传输是很普通的行为之一:例如发邮件的附件。有了扫描,我们才能有信心的说:邮件附件经过扫描,请放心打开。才能在保证自己安全的情况下,也保证他人的安全。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn