Board logo

标题: 占资源20m，大了点，看截图。 [打印本页]
作者: zwyestar     时间: 2005-11-5 22:14    标题: 占资源20m，大了点，看截图。

我的卡巴斯基AVP3.5版只占2.628M内存，杀毒能力没得说。
主动防御总共占用（未开界面）21.100M内存，刚下载了一个病毒测试包，AVP全杀掉，主动防御只杀掉3个，还需努力。
病毒包下载地址：
附件 1: 00000001.gif (2005-11-5 22:11, 6.15 K,下载次数： 300)


作者: 中国人     时间: 2005-11-5 22:26    标题: 回复: 占资源20m，大了点，看截图。

卡巴斯基 就不要说了。。。我自己也装过，查毒的时候狂占资源，20m不算什么了。。。我的机器512内存，64位的cpu呢。。。装了卡巴，运行游戏途中突然杀毒卡得超厉害。。。我好多朋友跟我说卡巴装了动不了。。。
作者: zwyestar     时间: 2005-11-5 22:36    标题: 回复: 占资源20m，大了点，看截图。

楼上的看我的卡巴3.5版，不是5.0版，一边查毒我一边玩qq幻想，绝对没问题。我内存256，cpu1g！
作者: zwyestar     时间: 2005-11-5 22:39    标题: 回复: 占资源20m，大了点，看截图。

Avp3.5版本不是你所想像的，5.0的我用过一次就删除了！
作者: 曙光     时间: 2005-11-6 00:35    标题: 回复: 占资源20m，大了点，看截图。

听楼主说卡巴能把你所下载的病毒样本全部删除，而微点才杀了3个？不知道楼主是这样将他们做比较的，因为卡巴是有病毒特征值扫描功能的，而微点是使用行为判断来判定病毒。
作者: zwyestar     时间: 2005-11-6 17:45    标题: 回复: 占资源20m，大了点，看截图。

恩，我是解压出来的时候，两个都会检测到，但是主动防御只删除3个。
这些病毒是木马！
作者: 曙光     时间: 2005-11-7 11:14    标题: 回复: 占资源20m，大了点，看截图。

因为测试版的微点本身也带有少量的病毒库，在你解压病毒包的时候微点也会对里面的病毒进行对比，如果有在病毒库中的，微点就会报警，但微点主要判断病毒的重点还是行为特征库！
作者: sidaotiger     时间: 2005-11-7 14:53    标题: 回复: 占资源20m，大了点，看截图。

<但微点主要判断病毒的重点还是行为特征库！>

那要是行为特征库中没有的呢,能防吗,什么叫做行为特征库啊,行为特征可以理解可是行为特征库不会又走到病毒库的老路上去了吧,建库的办法行得通吗.

为什么不是直接分析行为特征呢,而还是用库啊,本质不一样啊
作者: anna     时间: 2005-11-7 15:33    标题: 回复: 占资源20m，大了点，看截图。

我想行为库是代表某一类程序行为吧，也就是说，一个木马它有很多变种，这些变种往往只修改了几行代码（木马作者可以简单的在他的源程序里简单添加点垃圾代码，使生成的二进制文件不同），就可以逃传统杀毒的软件查杀，因为其文件的特征值变了，传统杀毒软件认为是两个不同的文件；而程序行为库就不同，只要一类木马，它们具有相同或相近的程序行为时，不管程序代码如何变化，微点就可以进行拦截。

举一个例子：一个有害程序被传统杀毒软件查杀了，病毒制造者可以不用改源码，直用用一个较强的加壳工具加个壳，这样一来，传统杀毒是不是就杀不了呢？但实际上，加壳后的有害程序和加壳前的有害程序，它们的程序行为是相同的，对吧？　这就是程序行为库的优势。

所以程序行为库与病毒特征值库是完全不同的，前者更适应当前反病毒技术的发展潮流。
作者: rizi800     时间: 2005-11-9 07:15    标题: 回复: 占资源20m，大了点，看截图。

占20M到是不大,不过不知道cpu占用怎么样,
作者: chenhao     时间: 2005-11-9 07:21    标题: 回复: 占资源20m，大了点，看截图。

红色的框内为微点的进程，你看一下
附件 1: 未命名.JPG (2005-11-9 07:20, 53.22 K,下载次数： 44)


作者: Administrater     时间: 2005-11-9 13:36    标题: 回复: 占资源20m，大了点，看截图。

9楼的思路和分析很好，赞一个
作者: wgpdls     时间: 2005-11-9 14:41    标题: 回复: 占资源20m，大了点，看截图。

微点的资源占用率并不高，我使用中几乎没感觉到它的存在。以前我电脑上装有杀毒软件（McAfee8.0i)和网络防火墙（ZoneAlarm5.5.094)，虽系统资源占用也不高，但有时还是能感觉他们会对系统运行带来的一点影响，尤其是启动进入桌面的时间较长，所以我一般采用休眠而不是关机。现在试用微点后，我删除了杀毒软件和网络防火墙，系统明显感觉轻快了许多，启动进入桌面也很快。不过希望能提供去处软件启动画面的功能。第一次看新鲜，多看几次就觉得烦！
作者: bin99     时间: 2005-11-9 22:16    标题: 回复: 占资源20m，大了点，看截图。

任务管理器中显示的并不准确。
拿kV来说，从任务管理器中看只有几M，那个常驻服务也只有900KB。写应用程序的人可能都知道这是不可能的～ 为什么会显示这么小？我后面再解释，因为这招我也在用。。。。。

正确的测试软件占用内存数量，一个看内存峰值，二看对比打开软件与关闭软件后任务管理器中的剩余内存情况。比如KV2005，我现在的占用的327M,关闭各种监控317M,去服务里面停止KV的服务并且关掉服务管理器，内存占用300M。也就是说KV 实际占用了27M的内存。

一个功能一般的窗口程序，占用内存如果低于2M ，都在“作弊”！占用低于1M 就是在实时刷新内存占用更是“作弊”～

“作弊”让任务管理器中的内存降下来的方法非常简单，只要调用一个API函数重新设置本进程最小最大内存就可以了。我的一个程序没有使用这个方法时占用资源是5M,使用后是600KB,呵呵。所以我太清楚这些占用超低的程序内幕了。

咔吧这样的软件不可能占用小于5M。如果你是程序员你会把实时扫描的病毒库放在哪里？内存中最快的而不是磁盘上。各种界面，窗口、空间。呵呵，咔吧的这个版本肯定也是在作弊。不相信你就关闭进程对比一下前后的占用量。

微点还没有用，前几天看《电脑报》才听说而且是负面的消息（管理员不会删除我的贴子吧？呵呵）。不过看了前面的贴子，居然要启用5个进程。。。。是不是太多了？是为了防止进程被非法关闭？制造3个以上进程连环保护？这么多进程看上去不舒服，建议改进。

微点的评测等我一会儿用了再回来。
作者: blue-eagle     时间: 2005-11-9 22:38    标题: 回复: 占资源20m，大了点，看截图。

好东西,可以不用防火墙了,感觉效果可以啊
作者: 啦啦队长     时间: 2005-11-12 08:19    标题: 回复: 占资源20m，大了点，看截图。

不过微点还要继续努力
作者: 小XX     时间: 2005-11-12 09:36    标题: 回复: 占资源20m，大了点，看截图。

感觉还可以！
作者: no_pains     时间: 2005-11-12 21:36    标题: 回复: 占资源20m，大了点，看截图。

占系统资源多与少不是评价一个软件的重要标准吧？20m根本不算什么，现在512m内存多少银子啊

把该拦的都拦了才是关键，对吧？
作者: cn.wine     时间: 2006-5-27 16:33
如果只装一个微点，20M不算多，但是好像目前还不行吧，我看很多人把它作为辅助防毒用，所以还是偏大啊。
作者: twinkle     时间: 2006-5-30 16:47
没用过，好用吗？
新论坛好喜欢版面^_^，
作者: twinkle     时间: 2006-5-30 16:48
我也听说是用来辅助的多^_^我有几个辅助软件了，杀杀杀哈哈



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn