标题:
微点不是发现危险行为时才会阻止的吗
[打印本页]
作者:
fbioowd
时间:
2009-12-26 21:02
标题:
微点不是发现危险行为时才会阻止的吗
微点不是发现危险行为时才会阻止的吗？为什么我解压一个压缩包后，没有任何操作，微点就把解压出来的文件给删掉了，是微点对文件扫描了吗？
作者:
镜湖YES
时间:
2009-12-26 21:34
是。
微点先通过特征值扫描法先过滤已经收集到得已知病毒，再通过行为分析清除未知病毒。
当你选中、复制、解压文件等操作的时候，扫描就已经开始
[
Last edited by 镜湖YES on 2009-12-26 at 21:37
]
作者:
fbioowd
时间:
2009-12-26 21:39
Quote:
Originally posted by
镜湖YES
at 2009-12-26 21:34:
是。
微点先通过特征值扫描法先过滤已经收集到得已知病毒，再通过行为分析清除未知病毒。
当你选中、复制、解压文件等操作的时候，扫描就已经开始
[
Last edited by 镜湖YES on 2009-12-26 at 21:37
]
那不是要依赖病毒特征码库吗？
作者:
镜湖YES
时间:
2009-12-26 21:41
不是，主防也不能什么病毒都报未知吧。
特征值扫法只是辅助
作者:
fbioowd
时间:
2009-12-26 21:54
Quote:
Originally posted by
镜湖YES
at 2009-12-26 21:41:
不是，主防也不能什么病毒都报未知吧。
特征值扫法只是辅助
哦，明白了，谢谢你的回答
[
Last edited by fbioowd on 2009-12-26 at 21:56
]
作者:
王者天下
时间:
2009-12-27 03:52
主动防御为主，特征玛为辅。如果本地以前查杀过这类病毒（比如未知木马之类的提示），你又下载或使用到这类程序（微点会根据本地特征玛拦截）
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
