微点交流论坛

标题: 微点报警去后缀名的病毒文件，这是主动防御吗？ [打印本页]

作者: zleo 时间: 2007-11-23 19:06 标题: 微点报警去后缀名的病毒文件，这是主动防御吗？

我从网上下载了一个新U盘病毒，在解压过程就被微点报警了。于是我改了文件名再次解压，微点仍然报警；最后我干脆把病毒文件的后缀名也去掉了，结果微点还是报警了。请问超版，这是微点的主动防卸起的作用吗？主动防卸不是只在病毒活动的时候才会起作用的吗？还是微点有配合特征识别的技术？
还有一个问题，我想问一下微点的网络防火墙功能如何，能只用微点一个软件而弃用其他的杀软和网络防火墙软件吗？

作者: Legend 时间: 2007-11-23 19:13
谢谢楼主的反馈，微点是以程序行为判断病毒为主，以病毒特征码扫描为辅的安全软件，文件在打开、复制等操作时，微点首先通过已知病毒特征码扫描，如果在已知特征中直接报警拦截并处理，如果没有在已知特征中，程序运行后其行为有了病毒行为，微点就会拦截并处理。
微点同时具有反病毒和防护墙的功能，微点的防火墙由智能防火墙和传统防火墙组成，请参考http://bbs.micropoint.com.cn/showthread.asp?tid=2814&fpage=1

作者: zleo 时间: 2007-11-23 19:24
非常感谢超版的回复，现在明白了，微点确实挺强的，就是没有个扫描觉得不大爽。
顺便说一下，超版这么及时和快速的回帖，让我很惊讶。
我以后会向大家宣传微点的，希望微点做得越来越好。

作者: 太阳东升 时间: 2007-11-23 22:24
没有扫描也是缺点，以程序行为判断病毒就是不能识别的程序都会报为病毒！

作者: 微点专家 时间: 2007-11-23 22:26
这就是行为判断，不管长啥模样，只要有危险行为，喀嚓干掉

作者: Legend 时间: 2007-11-23 22:26

Quote:

Originally posted by 太阳东升 at 2007-11-23 22:24:
没有扫描也是缺点，以程序行为判断病毒就是不能识别的程序都会报为病毒！

您的说法有点不妥，不是微点不能识别的程序都报病毒，是程序有了病毒行为，微点就会报警拦截处理。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn