标题:
微点特征码功能应增强对隐藏文件的发现能力
[打印本页]
作者:
taster
时间:
2008-7-7 22:25
标题:
微点特征码功能应增强对隐藏文件的发现能力
前段时间u盘插了单位上的电脑，染了autorun病毒，但是被另外一台电脑的MCAFEE发现杀掉了自启动脚本文件，留下病毒文件server.exe在盘上。插上我自己的电脑，因为它不能自动运行了，故微点没有反应。可是当我在资源管理器上选择查看所有文件（包括系统文件）后，那个病毒程序显露了出来，被微点的特征码功能发现杀掉。我就觉得奇怪，为什么既然做了特征码功能，就不能让它发现所有的文件呢，非要资源管理器能看见它才能杀掉它？
作者:
471795251
时间:
2008-7-7 22:29
没有打开那个文件
微点是不用特征扫描的……
作者:
100000
时间:
2008-7-7 22:31
当文件被调用时，微点的自动扫描引擎会对文件进行特征码的扫描过滤。
作者:
Legend
时间:
2008-7-7 22:33
微点主要依据程序行为的实时监控判断，来进行系统防御和对有害程序的查杀，当这些文件仅存在于磁盘上而无任何行为的话，微点不报警是可能的，一旦触及到这些文件或这些文件试图发出对系统安全构成威胁的程序行为，微点会及时予以拦截并报警处理的，请放心使用。
对于像传统杀毒软件一样的扫描功能，微点的这个部分目前还在内测优化阶段，暂未进行公测。
对于已知的病毒，您这样的情况是正常的。该情况同时也跟您的系统的访问机制有关，在未显示所有文件的时候，使用资源管理器浏览时没有接触到隐藏属性的文件，所以并未用到使用特征码识别。
作者:
tustin
时间:
2008-7-8 08:59
微点的特征码扫描功能只是辅助，行为判断才是主要的，这才是微点的特色
作者:
471795251
时间:
2008-7-8 14:11
谁说特征不占据主导地位？？
你看看现在的微点……
疯狂的扩张特征码……
作者:
tustin
时间:
2008-7-8 15:56
Quote:
Originally posted by
471795251
at 2008-7-8 14:11:
谁说特征不占据主导地位？？
你看看现在的微点……
疯狂的扩张特征码……
说说你的依据
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
