标题:
微点的扫描引擎不负责猜想
[打印本页]
作者:
wantcm
时间:
2007-8-17 16:24
标题:
微点的扫描引擎不负责猜想
微点的扫描引擎没出来呢，谁都不知道什么样，唯一在坛子里知道的超版也不透露一丁点消息。
所以就有本人在这里厚颜无耻的不负责猜想了。。。。。。
要知道，微点本身的主动防御/行为杀毒功能已经很成熟了，以行为杀毒配合启发模式，虚拟机，就可能是微点的新杀毒引擎~！当然还有一套普通的特征码系统备用。
具体扫描方法为：读取文件，部分文件名的文件直接过滤掉，比如.txt,.bak,.###.$$$等，因为这些文件根本就无法执行，不可能是病毒。
只有碰到可执行文件，驱动文件等，才会扫描，扫描方法就是上面提到的启发式行为杀毒法。也就是在虚拟模式下，启发该文件运行，看它是否有有害“行为”。如果有“非法行为”，则消灭并备份到隔离区。
此文仅为不负责猜想，勿信~。
作者:
bobgod2000
时间:
2007-8-17 17:45
这样的话效果是好，不过速度和资源占用上就.................
作者:
王二麻子
时间:
2007-8-17 17:52
楼主有一点肯定错了
杀毒软件不可能根据扩展名来决定是否要扫描的，否则。。。
根据名字来处理的是“智慧星”
作者:
文菲
时间:
2007-8-17 20:19
Quote:
Originally posted by
王二麻子
at 2007-8-17 17:52:
楼主有一点肯定错了
杀毒软件不可能根据扩展名来决定是否要扫描的，否则。。。
根据名字来处理的是“智慧星”
很多反病毒软件都有这种只扫描部分扩展名的设置，LS傻了吧
“智慧星” 那是文件名杀毒，比这个高级多了
作者:
忧郁浪子
时间:
2007-8-17 20:30
要是这样的话 资源占用就惊人了
我可不想 也要求微点安装的时候有选择
我是实在不想要扫描
作者:
408983504
时间:
2007-8-17 22:22
其实对微点的扫描引擎都几期待的
作者:
manlian
时间:
2007-8-18 03:36
我也不希望微点弄个什么扫描引挚,我一般就是微点加NOD32一起的
作者:
yoda66
时间:
2007-8-18 13:57
对企业级用户来说，扫描功能是必须的。个人用户来说，扫描就是去个“心理阴影”，实际无太多用处。
但有总比没有好
作者:
干虾米哟
时间:
2007-8-18 16:03
具体扫描方法为：读取文件，部分文件名的文件直接过滤掉，比如.txt,.bak,.###.$$$等，因为这些文件根本就无法执行，不可能是病毒。
---------------------------------------------------------------------------------------------------
这个可不能太肯定哦
作者:
hds_ss
时间:
2007-8-18 16:16
Quote:
Originally posted by
yoda66
at 2007-8-18 13:57:
对企业级用户来说，扫描功能是必须的。个人用户来说，扫描就是去个“心理阴影”，实际无太多用处。
但有总比没有好
我觉得这说得好，确实是大部分用户的想法。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
