标题:
微点能做得更好
[打印本页]
作者:
405016
时间:
2009-4-27 08:37
标题:
微点能做得更好
现在一些杀软宣称立体防御,微点是不是可以呢?我个人认为,微点可以在防网页木马上有所作为{不是发作时才杀,而是下载时阻止}。网页木马有一个重要特点,非用户下载,自动下载安装。如果提炼网页木马的规则,微点是可以监视键盘和鼠标而阻止网页木马的自动下载安装。
关于微点扫描,前段时间我用微点+小红伞,我发现小红伞扫描时,微点报不停,不扫描微点什么都不报。这是不是可以给我们一个启示,在高启发或者虚以打开时,微点主动防御就可以实现扫描的效果。
对一个下载文件,微点监视键盘----判断是不是用户行为,不是就阻止;
下载后自动高启发,判断是不是病毒木马。
这样是不是更加主动,我相信其他软件可以立体防御,微点也可以
作者:
405016
时间:
2009-4-27 08:47
提炼规则是微点的长处,相信微点
作者:
images
时间:
2009-4-27 09:23
这个建议不错,要是有个更完善的解决办法就更好了。
只是去判断下载还是不够的,昨天有位朋友就是因为360阻止了flash插件的安装,结果开心网上着都有问题,后来还是用迅雷下了个插件重新安装才解决,但是那位朋友已经措手不及了,本来是浏览器自动提示自动安装的,结果被拦截了,一下子就不知道怎么弄了。
作者:
HomeSGerMine
时间:
2009-4-27 21:48
这个我觉得来个特征扫描更简单了...然后再用主动防御
作者:
405016
时间:
2009-4-28 07:09
Quote:
Originally posted by
HomeSGerMine
at 2009-4-27 21:48:
这个我觉得来个特征扫描更简单了...然后再用主动防御
主动防御40几M,如果特征码【病毒库】再来20——30M,这个软件就有点大
作者:
mamsds
时间:
2009-4-28 17:13
大什么?相对于几百G的硬盘来说..........
70M?就算把整个程序放到内存中,都不大....
作者:
kingofeagles
时间:
2009-5-15 14:47
Quote:
Originally posted by
405016
at 2009-4-28 07:09:
主动防御40几M,如果特征码【病毒库】再来20——30M,这个软件就有点大
现在的内存、硬盘空间绝对可以支持这些了,所以这种说法有点问题
作者:
guangdehuan
时间:
2009-5-15 16:44
不错!
作者:
yangliu2000
时间:
2009-5-16 09:39
主动防御,似乎是有问题才解决, 没问题不理睬.
所以很多软件中镶嵌着验证程序,被微点认为有嫌疑而报警.
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn