Board logo

标题: 扫描版是否再加一个沙盒技术 [打印本页]

作者: poiuytr     时间: 2009-6-26 18:21    标题: 扫描版是否再加一个沙盒技术

微点的杀毒软件扫描测试版只有虚拟机和启发式扫描
虚拟机和启发式扫描不能够确定的可疑程序用沙盒来进一步确定是否是病毒
在技术上多一个应该有多一个的好处
作者: qq200878     时间: 2009-6-26 19:15
沙盒的话怎么不把微点的主动防御搬进虚拟机
作者: poiuytr     时间: 2009-6-26 19:30
虚拟机和启发式扫描的能力是有限的,难以对付所有的壳
有沙盒让病毒运行确定病毒会容易些
作者: 我心激扬     时间: 2009-6-26 20:00
感谢楼主建议,对于杀毒软件方面如果有更多的建议和想法,可以跟我联系!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn