标题:
文件扫描的疑问
[打印本页]
作者:
fanyv
时间:
2006-12-9 12:16
标题:
文件扫描的疑问
按照我的理解微点应该对运行的程序进行扫描判断
但是我在多次解压文件过程中发现微点对有些文件有直接报告的能力，这跟微点所说的根据行为判断有别！请解释原因。
如某个*.rar文件内含有病毒程序（非自动解压安装程序），解压该压缩文件时微点监控自动跳出警告界面，报告发现***病毒，这跟所说的传统防病毒软件如出一辙！
解压出该病毒，浏览该病毒所在目录，微点监控也会报发现***病毒！
而我并未运行该病毒文件，只想做一个检测。
请解释原因
作者:
Legend
时间:
2006-12-9 12:28
微点主动防御软件强调主动防御的同时，并不排斥传统的特征值扫描技术，微点主动防御软件拥有自己的已知病毒特征库。程序运行，微点主动防御软件首先使用已知特征库进行扫描，发现是已知病毒，报告病毒名称，中止运行，并删除；
作者:
fanyv
时间:
2006-12-9 13:29
ok
作者:
nasdaq
时间:
2006-12-9 13:37
呵呵，微点是一款综合性软件阿，综合了多种技术。这也是我一直看好微点的一个重要原因。毕竟没有哪一种单一的技术可以完美适用于所有情况，组合拳才是王道！
哼哼哈嘿，快使用微点组合拳。
作者:
david1126103
时间:
2006-12-9 15:06
如果是已知病毒的，就会报已知。。。。。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
