微点交流论坛 - 微点茶室 - 微点发布扫描版是不是主动防御的瓶颈终结？？

微点交流论坛 » 微点茶室 » 微点发布扫描版是不是主动防御的瓶颈终结？？

1/2

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#1 微点发布扫描版是不是主动防御的瓶颈终结？？

大家都说智能主动防御的瓶颈就是误报太多，

比如HIPS没人会他说他误报，第一他就是一个系统监控器就是提示多需要自己判断

而且防御水平取决于电脑使用者的水平和规则编写人的水平

选择权在自己手中，完全依靠规则。

而微点有特征码做的又是智能主动防御，一定要降低误报，提高检测质量

但目前来说微点的瓶颈就是白名单，最开始微点的安装包大小是8M

到现在的快50M了，不能说都是白名单（当然也有病毒库）

但白名单估计也不少（白名单可以说是没有办法的办法）但不是最好的办法

比如主动误报的实在解决不了的就添加白名单？

而且有的病毒主动没有任何反应或者拦截不完全就要依靠扫描

所以说观于目前形势，微点的发展瓶颈已经到来，

纵观杀毒产业，现在杀毒软件基本都号称有主动防御功能

先不评价功能到底如何，这对微点来说就是一种信号

用户不懂专业分析，他不知该如何选择了。

是继续发展新技术，完善自己，还是回归老技术？何去何从呢？等别人追赶超越自己？

如果人家那边技术大幅度提高了？微点该怎么办？

大家献言献策，帮助微点，提高与完善。

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-17 23:21

hwxiao
注册用户

积分 131
发帖 131
注册 2008-10-8

#2

发展才是硬道理。

君不见，很多靠创新技术起家的公司被后来者超越，
微点要想保住主防的优势，技术上还得有新的突破。
只有技术上的常新优势，才能确保领先地位。

目前微点推出扫描版，一个具备全功能的微点指日可待。
但仅从似乎还不够，因为传统杀软纷纷加入了主动防御
功能，虽然差距还很明显，但这种差距只会越来越小。

微点，继续加油吧！

※ ※ ※ 本文纯属【hwxiao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-18 08:45

isidda
新手上路

积分 43
发帖 41
注册 2009-11-13

#3

我觉得应该给微点在增加一些实用功能
而且继续发展发掘主防新思路或者新打法手段
这样才能立足于杀毒软件的芸芸众生中的市场。

※ ※ ※ 本文纯属【isidda】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-18 09:34

isidda
新手上路

积分 43
发帖 41
注册 2009-11-13

#4

扫描在发展还是过气技术，不然很多杀毒软件都号称有主动防御了，呵呵

※ ※ ※ 本文纯属【isidda】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-18 09:35

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

#5

HIPS没人说他误报是因为他根本就不能识别病毒，自然也就没有误报了，不过询问肯定比微点多
一直不停的添加白名单也不是办法，但目前也只有这个方法比较有效，如果能找到其他的途径当然更好

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷開創主動防御時代

2009-11-18 09:59

T-Bag
注册用户

积分 51
发帖 51
注册 2009-3-15

#6

个人感觉更象是从一条腿走路变成两条腿，走得更稳更快

※ ※ ※ 本文纯属【T-Bag】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-18 10:32

isidda
新手上路

积分 43
发帖 41
注册 2009-11-13

Quote:

Originally posted by tustin at 2009-11-18 09:59:
HIPS没人说他误报是因为他根本就不能识别病毒，自然也就没有误报了，不过询问肯定比微点多
一直不停的添加白名单也不是办法，但目前也只有这个方法比较有效，如果能找到其他的途径当然更好

上次就见过一个病毒突破了微点白名单造成全盘感染
微点识别那个病毒是winrar。。。

※ ※ ※ 本文纯属【isidda】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-18 10:34

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

Quote:

Originally posted by isidda at 2009-11-18 10:34:

上次就见过一个病毒突破了微点白名单造成全盘感染
微点识别那个病毒是winrar。。。

微点肯定也有被突破的时候，这本来就是一场没有尽头的斗争

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷開創主動防御時代

2009-11-18 10:43

kkk03
注册用户

积分 93
发帖 93
注册 2009-7-12

#9

我觉得主防还有很多工作可做
比如优化规则
增加白名单
也可给主防加入强大的病毒库

※ ※ ※ 本文纯属【kkk03】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-18 20:10

坐照
银牌会员

正式版用户

积分 1426
发帖 1422
注册 2009-3-24
来自湖北宜都

#10

Quote:

Originally posted by isidda at 2009-11-18 10:34:

上次就见过一个病毒突破了微点白名单造成全盘感染
微点识别那个病毒是winrar。。。

这个样本对微点来说太有价值了。

※ ※ ※ 本文纯属【坐照】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-19 13:52

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号