微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 小白的建议
lsj301
银牌会员




积分 1388
发帖 1382
注册 2009-3-16
来自 甘肃兰州
#1  小白的建议

主防有个专家系统,拦截未知病毒自动提取行为特征码,那么扫描为什么不搞个自

动提取传统特征的系统,我不懂,不知在技术上有没有可行性,理论上应该有,在

一台电脑上,主防截获的病毒,自动传给扫描提取特征。

※ ※ ※ 本文纯属【lsj301】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

我们一直在默默支持微点!
2009-12-3 00:14
查看资料  发送邮件  发短消息  QQ   编辑帖子
黑天使
高级用户




积分 544
发帖 544
注册 2009-6-7
#2  

因为主防提取特征时事实上是还不确定是不是真的对系统有威胁,也许只是某个跟系统驱动有挂接关系的普通软件的升级动作。如果主防一提就给杀毒那不是一连串的误杀。所以,主防提取后用户确认是否上报,再由微点程序员确定解决方案再传给杀毒软件,更可靠一些。

※ ※ ※ 本文纯属【黑天使】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-12-3 09:24
查看资料  发送邮件  发短消息   编辑帖子
我是马甲
新手上路




积分 43
发帖 43
注册 2009-11-27
来自 地球
#3  

主防是行为监控,不涉及到特征的

※ ※ ※ 本文纯属【我是马甲】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

哥不是一个传说,你可以崇拜哥。哥****内容已被屏蔽,回复后查看****
2009-12-3 10:54
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号