微点交流论坛

标题: 个人关于微点扫描功能、行为库、病毒库的一点看法 [打印本页]

作者: ldhal 时间: 2008-7-14 17:59 标题: 个人关于微点扫描功能、行为库、病毒库的一点看法

众所周知，微点通过对病毒行为规律提炼成病毒识别规则知识库，模拟专家发现新病毒的机理，实现自动判定病毒的。
也就是说，传统的杀软是通过特征码扫描发现病毒，
微点是通过专家行为库监测代码行为发现病毒。

特征码是很容易改变的，加花、加壳很容易就改变了，所以病毒变种层出不穷，杀软病毒库逐渐增大，扫描时间逐年增长。

但是在现有的PC架构和WINDOWS系统上，病毒的恶意行为和手段基本上也就那几类，，通过专家行为库很容易覆盖，这也就是为什么05年的微点不用升级一样可以查杀07年的熊猫烧香等新病毒的原因。

看微点升级虽然频繁，只不过是修改一些程序冲突和小BUG，核心基本没变。升级病毒库，只不过是让你发现病毒时明确报出名称，而不是“未知病毒”而已，呵呵，也就是说，微点不升级，一样杀毒，这点我喜欢：）

关于扫描功能，确实能带来一些方便，尤其是在查杀移动介质上。可是会带来开发人员工作量的增大，同时，也会导致安装包的急剧增大，看微点的取舍吧。。个人更喜欢精简的东东，反正我用的机子上都装了微点，点运行了再杀不迟:P

人体得病，用药是被动的治疗手段，提高自身免疫力才是根本，一劳永逸，以不变应万变。

微点的主动防御理念我喜欢

支持微点！！！:cool:

作者: 潇洒飘逸哦 时间: 2008-7-14 18:07
支持楼主!您很专业哦!厉害!顶

作者: wanghaifen 时间: 2008-7-14 22:14
不升级能杀毒，我不太相信，我前两天有个机器好长时间没有升过级了，大概是去年11月份的预升级版，结果有个病毒发作，微点没有任何反应，让病毒把握C盘预先写入的AUTORUN.INF文件夹都删了，注册表也做了修改，我不太相信这种不用升级也能杀毒的词语，有时候感觉话说大了

作者: swfjk 时间: 2008-7-14 22:39
楼上的，貌似楼主的话不能代表官方啊！

用微点凭的就是两个字：感觉！！！

坦白说，这是我第一次花钱买杀毒软件！！！

原因就在感觉良好！！！用了第三个年头了，一直没换！

作者: liushilong 时间: 2008-7-14 23:14
是啊，微点即使很长不更新也能很好地防范未知病毒的

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn