微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点不是发现危险行为时才会阻止的吗
fbioowd
新手上路





积分 16
发帖 16
注册 2009-12-26
来自 广西南宁
#1  微点不是发现危险行为时才会阻止的吗

微点不是发现危险行为时才会阻止的吗?为什么我解压一个压缩包后,没有任何操作,微点就把解压出来的文件给删掉了,是微点对文件扫描了吗?

※ ※ ※ 本文纯属【fbioowd】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-26 21:02
查看资料  发送邮件  发短消息  QQ   编辑帖子
镜湖YES
银牌会员




积分 1225
发帖 1199
注册 2009-3-15
#2  

是。

微点先通过特征值扫描法先过滤已经收集到得已知病毒,再通过行为分析清除未知病毒。

当你选中、复制、解压文件等操作的时候,扫描就已经开始

[ Last edited by 镜湖YES on 2009-12-26 at 21:37 ]

※ ※ ※ 本文纯属【镜湖YES】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-26 21:34
查看资料  发送邮件  发短消息   编辑帖子
fbioowd
新手上路





积分 16
发帖 16
注册 2009-12-26
来自 广西南宁
#3  



  Quote:
Originally posted by 镜湖YES at 2009-12-26 21:34:
是。

微点先通过特征值扫描法先过滤已经收集到得已知病毒,再通过行为分析清除未知病毒。

当你选中、复制、解压文件等操作的时候,扫描就已经开始

[ Last edited by 镜湖YES on 2009-12-26 at 21:37 ]

那不是要依赖病毒特征码库吗?

※ ※ ※ 本文纯属【fbioowd】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-26 21:39
查看资料  发送邮件  发短消息  QQ   编辑帖子
镜湖YES
银牌会员




积分 1225
发帖 1199
注册 2009-3-15
#4  

不是,主防也不能什么病毒都报未知吧。

特征值扫法只是辅助

※ ※ ※ 本文纯属【镜湖YES】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-26 21:41
查看资料  发送邮件  发短消息   编辑帖子
fbioowd
新手上路





积分 16
发帖 16
注册 2009-12-26
来自 广西南宁
#5  



  Quote:
Originally posted by 镜湖YES at 2009-12-26 21:41:
不是,主防也不能什么病毒都报未知吧。

特征值扫法只是辅助

哦,明白了,谢谢你的回答

[ Last edited by fbioowd on 2009-12-26 at 21:56 ]

※ ※ ※ 本文纯属【fbioowd】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-26 21:54
查看资料  发送邮件  发短消息  QQ   编辑帖子
王者天下
禁止发言





积分 266
发帖 262
注册 2009-11-24
#6  

主动防御为主,特征玛为辅。如果本地以前查杀过这类病毒(比如未知木马之类的提示),你又下载或使用到这类程序(微点会根据本地特征玛拦截)

※ ※ ※ 本文纯属【王者天下】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-27 03:52
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号