微点交流论坛

标题: 小白的建议 [打印本页]

作者: lsj301 时间: 2009-12-3 00:14 标题: 小白的建议

主防有个专家系统，拦截未知病毒自动提取行为特征码，那么扫描为什么不搞个自

动提取传统特征的系统，我不懂，不知在技术上有没有可行性，理论上应该有，在

一台电脑上，主防截获的病毒，自动传给扫描提取特征。

作者: 黑天使 时间: 2009-12-3 09:24
因为主防提取特征时事实上是还不确定是不是真的对系统有威胁，也许只是某个跟系统驱动有挂接关系的普通软件的升级动作。如果主防一提就给杀毒那不是一连串的误杀。所以，主防提取后用户确认是否上报，再由微点程序员确定解决方案再传给杀毒软件，更可靠一些。

作者: 我是马甲 时间: 2009-12-3 10:54
主防是行为监控，不涉及到特征的

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn