标题:
全盘扫描,肯定离不开特征判断?
[打印本页]
作者:
gxdiyer
时间:
2009-3-11 00:29
标题:
全盘扫描,肯定离不开特征判断?
微点主动防御软件是以行为判断为主、特征判断为辅的第三代反病毒软件,将反病毒工程师分析判断病毒的工作由程序自动完成,解决了杀毒软件无法防杀未知木马和新病毒的问题。
全盘扫描,肯定离不开特征判断?
如果不用特征码识别,难道还弄出个虚拟运行再行为判断的技术?
作者:
节约用水
时间:
2009-3-11 09:43
不知道楼主扣字眼干嘛?字面上不是说得明明白白吗?
作者:
zhanguomoushi
时间:
2009-3-11 13:24
个人觉得应该与普通扫描有区别的,
也应该是一项独创技术!
不然不会花费这么长的时间吧?
作者:
niceparadise
时间:
2009-3-11 17:19
扫描肯定要特征码的
行为判断是不可能用来扫描的,试问病毒不运行时候怎么会有行为呢?
既然没有,那么就只有对比代码才能发现了
作者:
plmokn
时间:
2009-3-11 21:21
扫描未必需要特征码
启发式扫描对未知病毒的查杀率有的已经达到70%以上了
作者:
mamsds
时间:
2009-3-13 22:44
我觉得特征判断一定是要的,但是只要融合虚拟机,启发式等技术,这种扫描还不能就简单的称为“特征值扫描”。
作者:
alanalexada
时间:
2009-3-15 16:47
虚拟机+启发式,这样就行。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn