标题:
建议微点扫描引擎加入白名单提高启发能力
[打印本页]
作者:
mumaniu
时间:
2011-7-15 10:47
标题:
建议微点扫描引擎加入白名单提高启发能力
黑名单基因码虚拟机能力有限,再加上白名单启发能力会大增.扫描时发现的程序如果既不是黑名单的也不是白名单的,那么只有2个可能是病毒或者是新出现的正常程序,从新病毒与新正常程序出现的频率与概率及数量看新病毒全面占优势!所以即使把黑白名单里都没有的程序全都判定为病毒误杀率也会极低,反而查杀率会大幅提高!因为大多数网民不会编写程序对电脑知识的了解极其有限,只有病毒集团才会巨量推出各种新病毒.当然,如果对黑白名单里都没有的程序通过辨认再确定是否病毒更理想,只是需要有这个启发能力辨认能力,否则不如不加区别全都判定为病毒!也要防止病毒利用白名单突破杀毒软件的防护!
网民里有编写程序能力的所占的比例极低,常用软件版本更换一年推出一个新版本比较常见.
作者:
Legend
时间:
2011-7-15 10:55
楼主的意见我们会认真考虑的 感谢您的反馈。
作者:
zzz@zzz
时间:
2011-7-15 11:29
楼主真乃天才
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
