标题:
一点小疑问
[打印本页]
作者:
theplar
时间:
2007-2-9 12:51
标题:
一点小疑问
昨天用一优盘，内有一RavmonE.exe文件为病毒，在不显示隐藏文件的时候，微点不报，一切正常。在显示隐藏文件后，微点就报了。
一点疑问：是不是微点对隐藏文件的监控不是那么有效？如果是的话，希望能改 进一下。
作者:
Legend
时间:
2007-2-9 13:58
微点主动防御软件对有害程序的判断是通过已知特征判断、未知特征判断、行为判断的，您可以参考下微点的帮助文件；微点软件是以行为判断为主特征扫描为辅，微点主动防御软件通过动态仿真反病毒专家系统、依据病毒识别规则知识库动态分析判定病毒，对于行为判断的病毒程序会自动提取病毒的特征放到本地特征库中，方便下一次遇到相同病毒的更及时快速防御。
正常情况下如果您打开文件夹，微点会对所打开文件夹中的文件进行已知特征码扫描，并将已知病毒删除处理，对于已知特征库不能识别的，一旦其运行，微点将通过动态仿真反病毒专家系统、依据病毒识别规则知识库对其动态分析判断。
您反馈的情况属于在没有开启显示隐藏文件时，系统打开文件夹时并没有读取隐藏文件，所有微点软件没有报警，但系统仍处于微点的监控中。
作者:
nasdaq
时间:
2007-2-9 14:02
应该是出于程序效率，只对当前窗口中显示图标的程序扫描，对于那种很长的窗口，需要自己滚屏。
如果默认自动扫描当前目录下所有的文件，小目录还好说，要是打开System32什么的，简直太可怕了。。。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
