微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 特征值扫描技术是否成为传统杀毒软件难以克服的重大缺陷？  

 54  1/6  1  2  3  4  5  6  > 
作者:
标题: 特征值扫描技术是否成为传统杀毒软件难以克服的重大缺陷？
soft_killer
新手上路

将军



积分 16
发帖 12
注册 2005-7-25
#1  特征值扫描技术是否成为传统杀毒软件难以克服的重大缺陷？

特征值扫描技术是否成为传统杀毒软件难以克服的重大缺陷？

    杀毒软件以特征值扫描技术作为理论基础，其核心是从病毒体中提取病毒特征值构成病毒特征库，杀毒软件将用户计算机中的文件或程序等目标，与病毒特征库中的特征值逐一比对，判断该目标是否被病毒感染。杀毒软件厂商只有发现并捕获到新病毒后，才有可能从病毒体中提取其特征值。这种特征值扫描技术是在新病毒出现后，以滞后的单个病毒人工捕获、滞后的人工分析、滞后的版本升级为防范机制，要应对每小时数种、数十种网络新病毒的威胁，显然力不从心，难以承担网络病毒防御的重任。杀毒软件不尽快改变始终被病毒牵着鼻子走的现状，将使整个反病毒产业深陷“道高一尺,魔高一丈”的恶性循环。

    当前杀毒软件厂商依然沿用“亡羊补牢”的事后“补丁”式技术路线，期望通过频繁的版本升级克服其技术的重大缺陷——杀毒软件对新病毒的防范始终滞后于病毒出现。以国外某杀毒厂商2004年共截获28000多个病毒为例：平均每小时约有3.2个新病毒出现，从捕获病毒，到分析病毒样本，最后完成杀毒软件升级之前最快速度为4小时（数据来自国外某著名杀毒厂商），而在这4小时之内又约13个新病毒出现。这种滞后杀毒技术固有的重大缺陷，导致用户不能对网络新病毒及时防御，被动处在一个又一个“时间差”的危险之中。即从一种新病毒出现，到厂商人工捕获病毒，再到分析病毒样本，最后完成杀毒软件升级之前，这一段时间内，用户对该病毒没有防范能力，处在“不设防”状态。
   
     因此，特征值扫描技术已经成为传统杀毒软件难以克服的重大缺陷。

※ ※ ※ 本文纯属【soft_killer】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2005-10-30 15:13
查看资料  发短消息  QQ   编辑帖子
windows
注册用户





积分 91
发帖 86
注册 2005-5-28
#2  回复: 特征值扫描技术是否成为传统杀毒软件难以克服的重大缺陷？

目前几乎所有的杀软都是依靠特征值扫描技术！所以行为判断是反病毒产业的革命！

※ ※ ※ 本文纯属【windows】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2005-11-5 19:48
查看资料  发短消息   编辑帖子
中国人
新手上路

新手上路



积分 6
发帖 4
注册 2005-9-27
#3  回复: 特征值扫描技术是否成为传统杀毒软件难以克服的重大缺陷？

将军来咯...要顶一下...

※ ※ ※ 本文纯属【中国人】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2005-11-9 10:13
查看资料  发短消息   编辑帖子
梦幻家园
注册用户





积分 136
发帖 136
注册 2006-6-3
#4  

杀软革命 从微点开始.

※ ※ ※ 本文纯属【梦幻家园】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-6-3 18:07
查看资料  发短消息   编辑帖子
xyrj
新手上路





积分 35
发帖 35
注册 2006-8-18
#5  

是不是有了微点，其它的毒软就可以不要了？

※ ※ ※ 本文纯属【xyrj】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-8-18 15:59
查看资料  发短消息   编辑帖子
lx6683102
新手上路





积分 23
发帖 23
注册 2006-9-7
#6  

微点+个人意识+？
请高手指点一下

※ ※ ※ 本文纯属【lx6683102】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-9-13 11:15
查看资料  发送邮件  发短消息   编辑帖子
小黄
新手上路





积分 42
发帖 42
注册 2006-10-26
#7  

微点是新生物,需要一个不断成长和自我完善的过程.如上市,认证等过程,但愿一路走微点好.

※ ※ ※ 本文纯属【小黄】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-10-26 20:33
查看资料  发送邮件  发短消息   编辑帖子
ends
新手上路





积分 8
发帖 8
注册 2006-12-11
#8  

主动防御应该和特征值扫描结合

※ ※ ※ 本文纯属【ends】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

一个有些堕落的菜鸟
2006-12-11 18:44
查看资料  发送邮件  发短消息   编辑帖子
ss0049
新手上路





积分 1
发帖 1
注册 2006-12-12
来自 广西藤县
#9  

好软件呀

※ ※ ※ 本文纯属【ss0049】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-12 16:36
查看资料  发送邮件  发短消息  QQ   编辑帖子
subwoofer365
新手上路





积分 5
发帖 5
注册 2006-11-9
#10  

行为判断又不能完全阻断程序的运行，我的ZA也有这种功能！！把rising的实时监控都阻断在后面运行！！

※ ※ ※ 本文纯属【subwoofer365】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-20 15:28
查看资料  发送邮件  发短消息   编辑帖子
 54  1/6  1  2  3  4  5  6  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号