微点交流论坛 - 主动防御 - 关于病毒库的建议

zjf954
禁止访问

积分 42
发帖 40
注册 2007-4-21

#1 关于病毒库的建议

我觉得微点的病毒库不带壳入库，附加该病毒的行为列表。微点的行为查杀报未知后在与他比对，报出疑似变种，这样可以减少未知，提高智能程度。完全可以与DNA技术媲美，发挥微点能力。最好能自动总结新病毒的。这样应该不会扩大多少空间占用。因为行为应该有代码列表

[ Last edited by zjf954 on 2007-11-4 at 18:38 ]

※ ※ ※ 本文纯属【zjf954】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-4 18:30

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

好的，我们会认真考虑你的建议，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-4 19:06

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#3

DNA？

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2007-11-4 19:31

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#4

DNA是宣传用词，实际上就是广谱特征码

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-6 22:13

zjf954
禁止访问

积分 42
发帖 40
注册 2007-4-21

#5

没人支持?

※ ※ ※ 本文纯属【zjf954】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-10 18:48

白银
新手上路

积分 24
发帖 22
注册 2007-11-10

#6

就是说把病毒特征库和行为库结合起来？

※ ※ ※ 本文纯属【白银】个人意见，与【微点交流论坛】立场无关※ ※ ※

Have I Posted Scripts?

2007-11-10 18:50

尜逍遥
新手上路

积分 2
发帖 2
注册 2007-11-11

#7

支持微点``希望微点能做的更好```

※ ※ ※ 本文纯属【尜逍遥】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-11 00:14

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

#8

楼主的想法有一定的可行性，但我认为不适合行为分析比较强悍的微点了，因为既然已经通过行为判断出来危害了，为什么还要对比呢！不是多此一举么，对比了库没有有当如何处理呢！是不是就不报了呢！这个架构反而体现了该杀软的判断分析不够成熟，不敢肯定是不是病毒，才会去对比病毒库（此法据我所知×星所谓的主动防御在用，通过简单hook这个api和几条小规则是很难准确判断病毒的，那怎么办呢，就用他的库来做广谱对比，有就报变种，没有就算了或者给个警告什么都，走到最后起到关键作用的不是行为分析本身，而是你的病毒广谱库的多少了）
另外DNA是个幌子！乍一听很高深的技术，实际上就象nasdaq所说的广谱特征码，没有什么技术含量的东东！

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-11 11:24

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

Quote:

Originally posted by lotei at 2007-11-11 11:24:
楼主的想法有一定的可行性，但我认为不适合行为分析比较强悍的微点了，因为既然已经通过行为判断出来危害了，为什么还要对比呢！不是多此一举么，对比了库没有有当如何处理呢！是不是就不报了呢！这个架构反而体现 ...

广谱特征码和HIPS组合构成瑞星的主动防御
大家也许还记得
当年瑞星大肆宣称卡卡杀未知病毒的其实也是靠家族DNA的

我记得我在反病毒区发过简单介绍几种杀软技术的帖子
其中有一个就是广谱

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-11-11 20:56

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号