标题: 关于扫描的建议 [打印本页]

---

作者: redSKY纛     时间: 2007-7-31 16:09    标题: 关于扫描的建议

如果扫描是通过特征码的话，那就做两个版本，一个像现在一样，一个加扫描

---

作者: redSKY纛     时间: 2007-7-31 16:10
也许做一个没病毒库的，全靠主动防御的版本也不错

---

作者: qq2008444     时间: 2007-7-31 16:12

Quote:

Originally posted by redSKY纛 at 2007-7-31 16:10: 也许做一个没病毒库的，全靠主动防御的版本也不错

那样错误报告率会很高
而且效率也很低下

---

作者: Legend     时间: 2007-7-31 16:16
感谢您的这些建议，我们会认真考虑的，欢迎您对微点的深入测试使用

---

作者: redSKY纛     时间: 2007-7-31 16:20

Quote:

Originally posted by qq2008444 at 2007-7-31 16:12: 那样错误报告率会很高 而且效率也很低下

病毒库和主动防御有关系吗？我杀到的未知很多，已知得很少

---

作者: qq2008444     时间: 2007-7-31 16:30

Quote:

Originally posted by redSKY纛 at 2007-7-31 16:20: 病毒库和主动防御有关系吗？我杀到的未知很多，已知得很少

有
建议你看看《主动防御不可完成的任务(-)》这篇帖子
微点的主动防御是先进行病毒库里的特征码比对，如果没有，再进行分析判断
http://bbs.micropoint.com.cn/showthread.asp?tid=2175&fpage=1

---

作者: redSKY纛     时间: 2007-7-31 17:28

Quote:

Originally posted by redSKY纛 at 2007-7-31 16:20: 病毒库和主动防御有关系吗？我杀到的未知很多，已知得很少

这个我也想到了，只是微点特征码的数量似乎......

[ Last edited by redSKY纛 on 2007-7-31 at 17:54 ]

---

作者: qq2008444     时间: 2007-7-31 17:32

Quote:

Originally posted by redSKY纛 at 2007-7-31 17:28: 这个我也想到了，只是位点特征的数量似乎......

很小。。。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn