chujl
中级用户
积分 245
发帖 242
注册 2007-1-17
|
#1 微点与其它杀毒软件共用的策略
微点与其它杀毒软件共用的策略
大概因为微点还挂着测试版的标志，或者因为是一种带有新的理念的新的主动防御软件，故而有些人还不太放心单独使用微点，而是与其它杀软一起使用。但不同的防毒软件共同使用，有时候就难免相互之间产生干扰的，这一点应该比较好理解。所以在这里谈一点自己的看法给大家参考，并希望微点的有关人士能够作出更专业的介绍，能够给想试用的人提供更好的说明。
微点与传统的以依靠特征码为查杀依据的防毒软件共用的问题。在这种情况下，一般是不会起冲突的。微点是以对程序行为进行综合判断为主导的，而以特征码判断为辅助的，因为这个原因，所以微点的特征码库应该相当小。我们现在假设这样一种情况，假如某个文件夹里有一个已知病毒，当我们打开这个文件夹的时候，防毒软件在实时监控的情况下会对此文件夹内的文件进行扫描，如果微点的特征库里没有这个病毒的特征码的话，它是不会报警的，而对于传统杀毒软件来说由于特征码库含有这个病毒的特征码，这个时候就会发出警报，当然，尽管微点没有报警，但是如果我们点击运行这个病毒的话，微点就会发出警报了。我们现在再假设一种情况，假如某个文件夹内有一个未知病毒，当我们打开此文件夹的时候，显然在这种情况下，传统杀毒软件是不可能报警的，因为它的特征码库里不可能有新病毒的特征码嘛，微点此时一般也不会报警，但一旦我们运行这个新病毒，微点就会发出警报，为我们防范未知病毒提供了最早的警报。
说到这里，所以说本人不太赞成一些人提出的在微点里添加如右键扫描之类的硬盘扫描选项的，因为这种扫描方式主要依据庞大的特征码库作支撑的，而这只不过是微点的辅助手段而已。假如微点添加右键扫描的选项的话就可能出现这样一种情形，那就是当使用者的电脑中本来就存在病毒的情况下，这个时候使用右键扫描功能时可能在硬盘内扫不出病毒，但是可能在随后的使用过程中激活病毒，这个时候微点又会发出警报。一旦这种情况发生，难免就会使使用者产生困惑，“不是已经用微点扫描没有病毒吗，怎么现在又发出警报呢？”这样的疑问。这样一来，反倒湮没了微点自己的主要特色。而使用者也极可能因为这种自相矛盾的现象而放弃使用微点。关于这个问题微点要作出明智的选择。
微点与一些采取类似行为监控软件共同使用的问题。在这种情况下，产生冲突的可能性就大大增加了。因为防毒软件本身的动作就是一种特殊行为，当不同的行为监控软件在一起使用时，互相干扰的情况发生的概率难免可能增加。关于这一点应该是很好理解的。尤其是一些刚刚初级尝试行为监控的软件，乱报警的情况更是数不胜数，也就更容易令使用者困惑。而微点采取的是对程序行为的综合智能判断，在误报这一方面已经做的相当好了。不过，对于采取行为判断的软件来说要完全做到不发生任何误报也是不现实的，但只要在人们的一般可接受范围内就很好了。在这里千万要注意的就是，不能为了减少误报而随意放宽监控条件，那样反倒会损害软件的功能和信誉。
根据目前微点的情况，如果是对于一台新装的干净的系统的电脑来说，只装一个微点足矣，因为病毒根本进不来的话，还装其它杀毒软件岂不是白白占用系统资源吗。倘若新病毒连微点都能突破的话，那些传统防毒软件岂不更不可能防住吗。当然，旧的习惯很多人一时是难以丢掉的，实在不放心的话可以这样，就是找一个绿色版的查毒软件，隔一段时间扫描一下自己的硬盘。一般情况下，这样是不会扫出病毒的，时间一长可能就慢慢地越来越少地扫描硬盘了，习惯也就不知不觉地改变了。对于电脑系统内本身就已经存在病毒的情况，尤其是已经感染了一些应用程序的话，微点可能会在清除病毒的同时也删掉某些应用程序，在这种情况下，使用者只需要重装自己的应用程序即可，如果是连系统文件也已经被感染了的话，那么最好的办法就是重装一个干净的系统，然后在装在微点即可。
现在微点还没有提供查杀流氓软件的功能，在这种情况下，找一个可以查杀流氓软件的工具与微点配合使用足矣。
至于防火墙，对于大多数普通的电脑使用者来说，微点的防火墙应该很好了，本人就采用默认的规则一，大多数情况下它都在幕后默默地工作，一旦有什么程序要连出访问网络，微点就会跳出窗口进行提示，这就非常方便了。至于外面想连入自己的电脑，那就是微点的智能识别的工作了，由它去判断该怎么做，这实在是很方便的。
[ Last edited by chujl on 2007-2-7 at 08:27 ]
| |
※ ※ ※ 本文纯属【chujl】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-2-7 08:26 |
|
newgnay
注册用户
积分 56
发帖 56
注册 2007-2-6
|
#2
部分同意楼主的意见,不过我觉得微点之所以不提供静态特征码扫描,另一个重要原因是:病毒特征码库需要长时间的积累,微点作为一个新兴杀毒软件,在这方面没有优势,相反,如果微点提供静态扫描而没有很好的特征码库作为支持,很容易让初级用户对微点失去信心:微点的扫描功能怎么不如别的软件强? 因此静态特征码扫描是微点的弱项,我觉得只能做为辅助工具. 当微点积累到一定阶段后,就可以提供这个功能了,我对微点的研究团队还是很有信心的.
| |
※ ※ ※ 本文纯属【newgnay】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-2-7 09:03 |
|
天网飞狐
新手上路
积分 41
发帖 41
注册 2007-2-6
来自 浙江省杭州市
|
#3
静态特征码扫描只能做为辅助工具，我同意这个。
主动防御才是根本，不然，又要回到老路去了，这与别的杀毒软件就没有区别了。
自主创建新才是根本。
| |
※ ※ ※ 本文纯属【天网飞狐】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
天网飞狐技术安全网：http://skyfox.blog.hangzhou.com.cn |
|
|
|
2007-2-7 09:13 |
|
nasdaq
版主
版主
积分 1140
发帖 1118
注册 2006-4-6
|
#4
很关注chujl 的一系列文章，挺有意思的。
平静的表达自己的想法，平静的讨论，蛮好撒~！
| |
※ ※ ※ 本文纯属【nasdaq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-2-7 14:02 |
|
gh_80000
注册用户
积分 192
发帖 174
注册 2007-2-4
|
#5
好帖~~~顶楼主.我昨天重新装系统了,就是为了让微点有个干净的环境.
| |
※ ※ ※ 本文纯属【gh_80000】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-2-7 14:21 |
|
pcjuju
银牌会员
灌水大王~~
积分 2337
发帖 2290
注册 2006-10-16
|
#6
哈哈，我打算在自己的网站宣传微点，正愁着没有通俗易懂的好教材，谁知在这里找到了！谢谢楼主，还祈望多写这样的好文章。
| |
※ ※ ※ 本文纯属【pcjuju】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-2-8 01:24 |
|
子风
新手上路
积分 7
发帖 7
注册 2007-2-7
|
#7 强
我支持微点
| |
※ ※ ※ 本文纯属【子风】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-2-8 12:51 |
|
陌上尘
新手上路
积分 7
发帖 7
注册 2007-2-8
|
#8
喜欢 主动出击.可以把问题阻击在最初阶段,不喜欢杀毒,不喜欢让别的软件 占内存.喜欢流畅的运行各各软件
| |
※ ※ ※ 本文纯属【陌上尘】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-2-8 23:53 |
|
gggwly
新手上路
积分 19
发帖 19
注册 2007-2-9
|
#9
right
| |
※ ※ ※ 本文纯属【gggwly】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-2-9 04:42 |
|
lixiao201t
新手上路
积分 1
发帖 1
注册 2007-2-9
|
#10
人无完人，杀软也如此。防线不应该只设一层，支持新事物。
| |
※ ※ ※ 本文纯属【lixiao201t】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-2-9 11:58 |
|
