Board logo

标题: 全盘扫描,肯定离不开特征判断? [打印本页]

作者: gxdiyer     时间: 2009-3-11 00:29    标题: 全盘扫描,肯定离不开特征判断?

微点主动防御软件是以行为判断为主、特征判断为辅的第三代反病毒软件,将反病毒工程师分析判断病毒的工作由程序自动完成,解决了杀毒软件无法防杀未知木马和新病毒的问题。

全盘扫描,肯定离不开特征判断?
如果不用特征码识别,难道还弄出个虚拟运行再行为判断的技术?

作者: 节约用水     时间: 2009-3-11 09:43
不知道楼主扣字眼干嘛?字面上不是说得明明白白吗?
作者: zhanguomoushi     时间: 2009-3-11 13:24
个人觉得应该与普通扫描有区别的,
也应该是一项独创技术!
不然不会花费这么长的时间吧?
作者: niceparadise     时间: 2009-3-11 17:19
扫描肯定要特征码的
行为判断是不可能用来扫描的,试问病毒不运行时候怎么会有行为呢?
既然没有,那么就只有对比代码才能发现了
作者: plmokn     时间: 2009-3-11 21:21
扫描未必需要特征码
启发式扫描对未知病毒的查杀率有的已经达到70%以上了
作者: mamsds     时间: 2009-3-13 22:44
我觉得特征判断一定是要的,但是只要融合虚拟机,启发式等技术,这种扫描还不能就简单的称为“特征值扫描”。
作者: alanalexada     时间: 2009-3-15 16:47
虚拟机+启发式,这样就行。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn