微点交流论坛

标题: 建议增加文件扫描之类的程序 [打印本页]

作者: 001qyc 时间: 2007-11-16 23:58 标题: 建议增加文件扫描之类的程序

不是说瑞星2008不错的吗
今天浏览瑞星论坛的时候发现了微点这个名词:o 莫名其妙什么东西这是:o（我真的刚刚知道微点，各位点fans不要骂我:(）
在网上搜了一下知道了是个还在发展中的国产软件（是可以申请专利的吧，这个技术）
于是下载使用感觉不错哦马上把卡死机给删了
使用心得就不说了论坛上都有我也刚用
但是微点的没有文件扫描还是令我有点担心，虽然知道点在病毒运行的时候才会拦截但是我想如果哪次我的点没开或者暂时性的关闭又忘了打开（我是比较粗心的）而此时就有个病毒开始运行这不就让病毒钻了空子吗
所以遇到这个问题点怎么解决呢;)

作者: Legend 时间: 2007-11-17 00:05
谢谢楼主的建议，微点是依据程序行为判断病毒为主，以病毒特征码扫描为辅的安全软件，文件在打开、复制等操作时，微点首先通过特征码扫描，如果没有确认此程序是否病毒，等程序运行后微点就会根据其行为判断是否为病毒。

鉴于微点的工作原理，建议楼主不要关闭微点的实时监控。

[ Last edited by Legend on 2007-11-17 at 07:40 ]

作者: 001qyc 时间: 2007-11-17 13:18
蛮有趣的软件有了它其他的软件都可以不要了

作者: 凤翼·天翔 时间: 2007-11-19 12:01
假如我有一个已知的染毒压缩文件，想在打开之前进行杀毒，应该怎么办呢？微点不用杀软那一套，那可不可以搞个保险箱之类的，先在里面解压，发现有毒了，再对应地在压缩文件中删除染毒文件，以保证安全？虽然感觉是绕了一个大弯，但对于已知染毒的文件，以我的水平也只能想出这样的办法了。

作者: qq2008444 时间: 2007-11-19 15:13

Quote:

Originally posted by 凤翼·天翔 at 2007-11-19 12:01:
假如我有一个已知的染毒压缩文件，想在打开之前进行杀毒，应该怎么办呢？微点不用杀软那一套，那可不可以搞个保险箱之类的，先在里面解压，发现有毒了，再对应地在压缩文件中删除染毒文件，以保证安全？虽然感觉是 ...

您的意思是采用虚拟机吧？
这个问题我有稍微提到过
http://bbs.micropoint.com.cn/sho ... hlight=&page=26
"虚拟技术作为一项非常有发展前途的技术，它的影响力不只限于业务连续性和灾难恢复领域，实际上它对各种应用程序都带来了极大的冲击。虚拟技术具有封装性、整合性、独立于硬件平台等特性。这种封装性作用于整个计算环境，包括操作系统、BIOS、应用程序、数据和虚拟化的硬件。它的上述特性使灾难恢复解决方案的可管理性和灵活性更强，也更节省开支。所以我认为虚拟机技术和行为判断分析技术联合是很有安全性能的
但是虚拟技术目前虚拟模式和现实本机模式相比依旧有一定差距，如果病毒发现这个差距而推迟运行，大家都明白杀软不会在同一个文件上耗很多时间，如果在一定时间里没有病毒行为，那么就会判断这个病毒并非病毒。。呵呵。。乱了套。。但是我依旧看好虚拟技术。。。虚拟技术的发展十分快速,迟早会克服这等不足
"

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn