标题:
给微点的一点建议
[打印本页]
作者:
tianyige7
时间:
2009-2-18 21:41
标题:
给微点的一点建议
大家好，我是用微点的新手
今天开始使用微点，初衷来源于对瑞星的憎恨和自己对电脑安全技术的热爱。我还是比较看好微点的，刘旭总裁所阐述的原理我基本也懂，因为我自己也是做电脑维修的，而且对网络安全这块有一定认识。纯粹从技术角度来说，很多黑客高手，都是可以自己研发出病毒和木马的，而且自己研发的病毒，只要不是在网络上疯狂传播和大量使用，一般的杀毒软件还是认识不了的。我曾经就去过很多黑客网站，也接触过一些中级黑客（不是高级的），他们自己开发的木马免杀壳，基本上杀毒软件都视之为无物，只要稍微懂一些汇编知识就可以利用修改特征码的方式来躲避杀毒软件的。
不想多说微点的好处，因为我自己一来才刚用微点，原理也只是听刘总说说而已，二来，我也不是真正的反病毒专家或者红客。
下面我来说下对微点的一点不满意。
刚才在论坛上看到一位朋友说 微点怎么没有全盘扫描啊，扫描病毒文件什么的。说实在话 我刚开始也是在找，微点怎么没有可以扫描文件的选项啊。接着那位朋友的贴就有微点论坛的人来跟帖解释，大概意思是，微点可以根据程序运行时的行为特征来判断病毒，等等，意思似乎是不需要对没有运行的潜在病毒查杀，还有，我不知道我是不是可以这么理解：没有运行在内存里的病毒就不查杀，不会去阻止病毒通过个人复制等安全行为，比如说，直接拷贝，U盘携带等方式来“人为”传播？假如说某一天，一位用户，用电脑通过邮件或者网页的方式下载下来一个病毒文件，病毒并未运行，因此微点并不查杀，然后，当用户把文件拷到其他电脑或者手机上运行的时候，中毒了，请问，这位用户会觉得微点有用么？另外，按照此方式，不也是在导致病毒的传播么？
我不知道微点是不是因为公司实力上的弱小而致使暂未能去研究这部分功能？
因此，我想，微点能不能提供两种功能：一，以特征码方式判断的传统杀毒功能，让只是存储在我们硬盘上的病毒也消失不见。二，微点主推的主动防御，即行为判断的杀毒功能。两者结合，两者兼顾，我相信微点会更加得到用户的认可
本人愚见，还望各位微点的工程师们能多加指点！
[
Last edited by tianyige7 on 2009-2-18 at 21:45
]
作者:
湾堤外
时间:
2009-2-18 21:49
应该如此。应该主动查杀。
老大的软件有点像警察，如果犯罪分子害人时就立刻出现抓捕。但隐藏起来了，就不管了。
作者:
节约用水
时间:
2009-2-18 21:53
楼主不用担心了，微点的扫描已经在紧锣密鼓的准备当中，很快就能用到了，很兴奋哦
作者:
tianyige7
时间:
2009-2-18 21:58
Quote:
Originally posted by
节约用水
at 2009-2-18 21:53:
楼主不用担心了，微点的扫描已经在紧锣密鼓的准备当中，很快就能用到了，很兴奋哦
是真的么？如果是那样 真的很期待啊！
作者:
tianyige7
时间:
2009-2-18 22:00
如果微点能够把全盘文件扫描的传统方式杀毒也能做得很好的话 我绝对免费给微点做宣传！！！
作者:
tileni
时间:
2009-2-18 22:05
我支持，我也有此疑问！！！毕竟现在U盘中毒太普遍了！
作者:
节约用水
时间:
2009-2-18 22:08
Quote:
Originally posted by
tianyige7
at 2009-2-18 21:58:
是真的么？如果是那样 真的很期待啊！
当然是真的，你经常来就知道了
作者:
御剑临风
时间:
2009-2-18 23:41
病毒不运行就没有伤害的
欢迎楼主写出或者找你的专业黑客朋友写出
真正意义上的过微点 并且对系统存在重大威胁的病毒
我们一起交流 让微点更加进步
作者:
tianyige7
时间:
2009-2-19 00:32
Quote:
Originally posted by
御剑临风
at 2009-2-18 23:41:
病毒不运行就没有伤害的
欢迎楼主写出或者找你的专业黑客朋友写出
真正意义上的过微点 并且对系统存在重大威胁的病毒
我们一起交流 让微点更加进步
病毒的原理我知道，不运行是没有伤害，
但是您设想一下这样的情况：假设您的电脑里C盘外的其他盘里有一些暂不发作的蠕虫病毒，又或者一些木马，并未运行，而微点并未杀掉，某一天，您的系统崩溃了，原因可能是断电导致系统文件丢失或者是别的原因，之后，您需要重装系统，而重新装了之后，为了装一些软件，您进入到了其他盘，点击了一些文件，这种情况下，蠕虫病毒开始运行了，木马开始作用了，而在后来装上微点后，损失已经造成了，您说这样不会造成危害吗？您也许会说，装系统的人应该在装好系统（裸系统）后，应当装上微点再说，可是，您以为大多的电脑使用者都会有这样的好习惯吗？我作为一个电脑维修工作人员，我很清楚，很多情况下，客户都是很着急的就去看他的资料在不在了。
还有，如果是您自己的电脑，硬盘上存在着那么多并未运行但存在的病毒或者木马，您觉得您会安心吗？
我并没有什么专业的黑客朋友，还有，请您把真正的黑客和骇客分清楚，真正的黑客是不会去做破坏其他人系统的事情的，否则不是黑客。
技术是不断进步的，杀毒软件与病毒永远是对立而又不能消除的，刘总也说过，不可能100%的病毒微点都能防御，也许某一天黑客们也是可以开发出针对主动防御技术的病毒来。只要有想法，技术只是一层薄纸，桶破了，里面的世界很大----这句话好像是微点的一个副总说的。
最后补一句，我不相信某一技术永远天下无敌，我只相信技术是不断进步的！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
