Board logo

标题: 一个和NOD32相关的问题 [打印本页]
作者: huangdan811     时间: 2009-9-27 18:02    标题: 一个和NOD32相关的问题

运行病毒时，很多时候是NOD拦截并隔离了，这时微点自然不会再拦截；只有过了NOD，点点才发功。
但有的时候，NOD和微点都发现并拦截了。
这点我不太明白，如果NOD先拦截隔离了，微点怎么发现其还在运行呢；如果是微点先发现，提示用户操作时，病毒就应该是中止运作的，那NOD又是怎么发现的。
希望高手赐教！
谢谢！
作者: Legend     时间: 2009-9-27 18:08
微点是主要依靠程序行为判断病毒的，而第二代杀软为特征码扫描，我们与之机理不一样，并不存在着谁拦而微点不拦的情况，只要有病毒行为，微点即会报。
作者: huangdan811     时间: 2009-9-27 18:13
版主好像没明白我的意思。当病毒运行时，既然NOD已经拦截并隔离了，那么病毒就应该没有继续运行，此时不存在恶意行为了，微点不拦也是正常的。但是，有时二者都拦截，如果NOD先拦截隔离了，微点怎么发现其还在运行；如果是微点先发现，提示用户操作时，病毒就应该是中止运作的，那NOD又是怎么发现的。
作者: Legend     时间: 2009-9-27 18:19
微点是不考虑其他安全软件的行为，只要您的电脑中的程序有病毒行为，微点即会主动拦截。不存在着一个先后顺序，只有有无情形；微点只会对有病毒行为的程序及其生成物进行处理，对没有病毒行为的残留体，微点不做处理，其对电脑也没用危害行为，而第二代杀软，不考虑此问题，只要符合其特征码，直接予以处理。
作者: huangdan811     时间: 2009-9-27 18:21
仿佛有点明白了，感谢版主！
作者: qqwangtao     时间: 2009-9-27 20:57
嗯，问得好！也算解开了我心中的疙瘩！楼主应该改一下标题：若同时用微点和一个与其兼容的很好的杀毒软件，同时处理病毒，若杀软先拦截隔离了，微点怎么发现其还在运行；如果是微点先发现，提示用户操作时，病毒就应该是中止运作的，那这个杀软又怎样发现的？

[ Last edited by qqwangtao on 2009-9-27 at 20:59 ]
作者: huangdan811     时间: 2009-9-27 22:22
呵呵，没有想那么多，只考虑到了自己的使用情况。
作者: qqwangtao     时间: 2009-9-27 22:42
楼主太谦虚呀，我只是将楼主的问题归纳总结，在扩大一下范围啊？、！举一反三，触类旁通，我还是懂的！呵呵！像我就是毒霸急速版和微点搭配组合！Nod32以前用过，也有误杀，特别是注册机，和能获得其注册码一类的东东！:(

[ Last edited by qqwangtao on 2009-9-27 at 22:45 ]



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn