微点交流论坛

标题: 如何扫描某个驱动器或文件夹有没有病毒？ [打印本页]

作者: wiphone 时间: 2006-8-18 11:57 标题: 如何扫描某个驱动器或文件夹有没有病毒？

把MCAFEE卸掉，刚装上微点就发现一个木马，完全杀掉了！对微点的杀毒功能很满意。手上还有个U盘，想查查有没有病毒，可是发现没有象传统杀毒软件一样的扫描病毒功能，上面的扫描选项是扫描系统漏洞的。想扫描某个驱动器应怎么办？

作者: playworm 时间: 2006-8-18 12:08
啊哈，成难题了，微点是行为判断的，不是特征值扫描的，我想要么Ｕ盘里的所有可执行文件如.exe .com等等的都运行一遍，所有办公软件的文档都打开一遍，有毒它就会报啦，是行为判断的，只要毒一活动，马上就会发现。第二个办法，找个其他扫描软件作辅助。不知我的想法对不对，你得问问系统管理员去。我这里乱说说。

作者: 反黑先锋 时间: 2006-8-18 14:37

Quote:

Originally posted by wiphone at 2006-8-18 11:57:
。手上还有个U盘，想查查有没有病毒，可是发现没有象传统杀毒软件一样的扫描病毒功能，上面的扫描选项是扫描系统漏洞的。想扫描某个 ...

微点主动防御软件属于防病毒软件，但完全区别于目前市场上的防病毒软件。

传统的杀毒软件采用“特征值扫描”技术，必须扫描磁盘文件或程序对比杀毒软件的病毒库，才能判断计算机是否有病毒，而微点主动防御软件是根据程序的行为判定病毒，如果一个程序的行为符合病毒的行为特征，微点就会立即判断其为病毒，不需要扫描磁盘；并且扫描磁盘会耗费很多系统资源，影响用户的正常工作。微点采用行为监控的方式，在病毒试图危害用户系统时，即时准确判断并阻止其行为。

当前杀毒软件多采用特征值扫描技术，即由专业反病毒人员在反病毒公司对已可疑的程序进行人工分析研究，人工判断该程序是否是病毒；如果该程序是病毒，由反病毒工程师人工提取该病毒的特征码，再通过升级的方式更新用户计算机上杀毒软件的病毒特征库，此时用户计算机上的杀毒软件才能判断某个程序是病毒。也就是说，如果用户不升级，用户计算机上的杀毒软件就不能防范新出现的病毒。这也就是防病毒公司始终强调用户要实时升级的原因。可以这样说，病毒总是出现在杀毒软件更新病毒特征码之前的，因此，传统的杀毒软件对新病毒的防范始终滞后于病毒的出现。

微点主动防御软件建立了动态仿真反病毒专家系统，能够自动准确判定新病毒，并且能够自动提取特征值，自动更新本地特征值库，实现对病毒的主动防御。简单来讲，微点主动防御软件不是依赖于病毒特征码的判断，是依赖于病毒行为动作特征库根据病毒发作的行为进行判定，就像一个专业反病毒人员人工判断病毒一样，但微点实现了程序的自动化；

微点主动防御软件与当前流行杀毒软件的主要区别：微点主动防御软件依赖于动态仿真反病毒专家系统的病毒识别规则知识库来自动准确判定新病毒，当前流行杀毒软件依赖于专业反病毒人员手工判断提取的病毒特征码。在防范新出现病毒的时间上，微点主动防御软件是实时发现新病毒，当前流行杀毒软件需要等待防病毒公司更新病毒特征码后才能发现病毒

※文章所有权归【administrator】与【东方微点论坛】共同所有，转载请注明出处！※

作者: wiphone 时间: 2006-8-18 15:24
是不是可以这样理解，敌不犯我，我不犯敌。
当病毒不发威时，就让它在电脑上呆着，什么时候它动了，就杀了他。微点主要是防御。象七匹狼三防裤的广告一样“不懂防守,怎能进攻？”
真要是想扫描某个磁盘，就得调动它，访问时才能扫描了。

作者: 反黑先锋 时间: 2006-8-18 15:45

Quote:

Originally posted by wiphone at 2006-8-18 15:24:
是不是可以这样理解，敌不犯我，我不犯敌。
当病毒不发威时，就让它在电脑上呆着，什么时候它动了，就杀了他。微点主要是防御。象七匹狼三防裤的广告一样“不懂防守,怎能进攻？”
真要是想扫描某个磁盘，就得调 ...

是这样的　微点是行为判断　装了微点你就放心吧！　

中国法律是讲证据的　中国微点也一样

作者: wiphone 时间: 2006-8-18 16:04

Quote:

Originally posted by playworm at 2006-8-18 12:08:
啊哈，成难题了，微点是行为判断的，不是特征值扫描的，我想要么Ｕ盘里的所有可执行文件如.exe .com等等的都运行一遍，所有办公软件的文档都打开一遍，有毒它就会报啦，是行为判断的，只要毒一活动，马上就会发 ...

唉，真要是查外来的盘，就有点儿麻烦了！

作者: 反黑先锋 时间: 2006-8-18 17:13

Quote:

Originally posted by wiphone at 2006-8-18 16:04:

唉，真要是查外来的盘，就有点儿麻烦了！

　呵呵　还是扫描的老思想啊～

微点行为判断很强大　你的外盘　即使带毒　也不怕　一有危害电脑的行为　微点杀杀杀！:D　

如果楼主想扫描下外来的盘　:D很简单

建议你　给微点再配个扫毒软体。　　

比如：　德国的小红伞　杀毒强劲！　个人版完全免费。　查外来盘的时候　就可以扫下。

[ Last edited by 反黑先锋 on 2006-8-22 at 06:35 ]

作者: 英雄泪 时间: 2006-8-19 11:31

Quote:

Originally posted by 反黑先锋 at 2006-8-18 15:45:

是这样的　微点是行为判断　装了微点你就放心吧！　

中国法律是讲证据的　中国微点也一样

没错，就这样的技术，世界上其他国家没有一个“专家”敢提出来，都局限在那个死胡同里面和“犯罪分子”斗争呢，微点却完全突破了这点思想，在一个崭新的领域，利用好像人工智能一样的行为特征判断来确定，就像一个良民一样，如果他拿着刀，这个时候警察就需要他把刀放下，因为开始的时候无法判断他是犯罪分子，这点我碰到微点后真正震惊，刘旭真是个天才，佩服

作者: 我 时间: 2006-8-21 09:53
如果楼主对微点测试版缺点信心　很简单

建议你　给微点再配个扫毒软体。　　比如：　德国的小红伞　杀毒强劲！　个人版完全免费。　查外来盘的时候　就可以扫下。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【东方微点交流论坛】立场无关※ ※ ※

帅

作者: yezi 时间: 2006-8-21 11:52
给个德国的小红伞的下载连接，如何？谢谢先！

我个人坚持相辅相成、取长补短的原则，这并非是对微点没信心。

也许有人愿意自己电脑里，存在着本该已知并可以事先杀掉的病毒，留着待发作那时由微点杀杀杀的。

作者: yezi 时间: 2006-8-21 12:50

Quote:

Originally posted by yezi at 2006-8-21 11:52:
给个德国的小红伞的下载连接，如何？谢谢先！

俺找到了，但还是得谢谢啦，有啥好的希望接着推荐。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn