Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
#1 扫描后一定安全吗
微点周年测试参赛作品选
原作者：auto
扫描后一定安全吗
一个搞拓展训练的朋友前几天电脑中病毒了，机器一直重起，我给他推荐了微点，安装后微点自动跳出发现了几个病毒，删除后系统恢复了正常。他就对微点来了兴趣，但就是没有找到微点扫描硬盘的功能，他有点疑惑了，没有扫描怎么杀毒呢？我反问他：“你是怎么中病毒的“，“我下载了一个游戏软件玩了一下就中了，但是我下载的时候用杀毒软件扫过了没毒呀“，“既然杀毒软件没有扫描出病毒，你就觉得一定安全了吗？“
其实跟这个朋友一样我一开始认识微点，也是感觉不太适应，不扫描怎么查杀病毒呀？为了解除心中的疑惑就登陆了微点的论坛，看了几个置顶的帖子，好像有点懂了，微点是依靠程序的行为判断病毒的，也就是说程序有了病毒行为，微点就会杀。这个理念确实新颖。说实话我很讨厌用杀毒软件扫描自己硬盘，扫描的时候基本什么也干不了，而且扫描一次要好长好长时间，所以我基本上是每周或更长时间扫描一次硬盘。
相对于扫描我更信赖杀毒软件的实时监控，自从用上了微点就把原来的杀毒软件的实时监控关掉了，后来就只保留了微点，两个杀毒软件的实时监控简直不能同日而语，为什么呢?我觉得稍微懂一点杀毒软件的人都知道现在的杀毒软件都是靠特征值扫描技术，举个例子：比如某个杀毒软件有病毒1-5共5个病毒（当然现在的杀毒软件病毒库已经数以万计，这里只是简单举个例子），而出现了第6个病毒，在他没捕获样本升级之前，他就没法监控6病毒的。而从微点的理念上，他的实时监控跟现在的杀毒软件是截然不同的，他监控程序的行为，不管你是6甚至是7、8、9等新病毒，只要你有病毒行为，人家微点就统统杀掉。随着试用微点的深入，对微点的监控信息也慢慢有所了解。说几个亮点大家不知道跟我是否有同感。
微点有一个蓝色的框框，只要任意的点一个访问ip就能知道具体的是哪个进程在访问这个ip地址，系统中的所有网络信息尽收眼底，也就不用总是使用netstat命令了。我是搞网络的对这方面比较敏感，一旦有非法的ip访问，或者流量感觉异常就看看这里就行了，很方便的
再就是对微点的日志功能很欣赏，系统中的变化都记录在册
有人说了微点的监控确实有特色，但是我下载一个软件或者从朋友电脑上拷贝一个软件，用杀毒软件扫描一下，最起码还是放点心的，的确我也赞成这种看法，所以我也强烈呼吁微点能够结合扫描的功能，双剑合璧将更加完美，现在好像微点有点扫描的功能，只是没有右键扫描和全盘扫描，我个人认为有右键扫描就够了，不用经常全盘扫描。不知道大家的看法如何？
ID: auto
| |
※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※
|
微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息 |
|
|
2006-12-1 17:34 |
|
囚中城
版主
微点茶室甜点师
积分 3808
发帖 3688
注册 2006-1-3
来自 拿灵魂换生命的地方
|
|
|
2006-12-4 08:42 |
|
WndProc
注册用户
积分 69
发帖 69
注册 2006-9-21
|
#3
扫描的功能是必要的。
而且得全盘扫描，因为理论上全盘扫描和右键扫描技术上是差不多的。
只是这种方式好像只能使用传统的特征码来扫描，对MP来讲，可能难度太高。
| |
※ ※ ※ 本文纯属【WndProc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-12-6 00:12 |
|
青豆
高级用户
超级发动机
积分 523
发帖 489
注册 2006-9-28
来自 汹涌澎湃浮沉混沌湍流
|
#4
没有必要,可以用一些其他杀软的绿色版就可以,如DR.WEB
如果微点在特征值扫描上投入过多精力,只会使监控工作延误,得不偿失
而且,你们看国内的几大杀软厂商都花了接近十年的时间进行特征值扫描,结果呢,还不是一样被人骂
如果微点也拥有了扫描文件,当用户扫描一个文件提示无毒后,因为相信微点而运行该文件导致中毒,那么他对微点的看法只会很差,把它降到和其他杀软一个等级/一个性质
另外,微点即使决定开发扫描功能,我认为短时间内是没有和其它杀软竞争的实力的,三年之内,只会是一个跛脚的杀软,三年之后,或许勉强可以和其它杀软平起平座.可是用户愿意等待三年吗,为了一个和其它杀软性质差不多的杀软(虽然我们知道性质截然不同,但普通用户不会这么认为,他们只会以习惯性思维来判断)
当务之急,微点应完善监控功能,将系统保护好.有精力的话,可以开发虚拟机技术,对于病毒的扫描结果以可信度或威胁度的方式给出,比如扫描到一个和病毒库对应的病毒,给出威胁度100%,并给出名称,对于不能确认的,归为危险程序,如可以显示威胁度50%等.
微点可以针对敏感文件(exe.dll等)进行预扫描,然后给出提示,实在没有必要在现阶段就在菜单中添加全盘扫描和右键扫描.
| |
※ ※ ※ 本文纯属【青豆】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-12-6 08:53 |
|
e-chen
注册用户
初级会员
积分 168
发帖 158
注册 2006-1-1
|
#5
不错，顶一帖。。。
| |
※ ※ ※ 本文纯属【e-chen】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
3.1415926534378534676567754656945892056454357657326587236457836537846583746578436578 |
|
|
|
2006-12-8 11:36 |
|
水元素
注册用户
积分 146
发帖 144
注册 2006-8-6
来自 四川绵阳
|
#6
就喜欢微点的主动防御,我已经给很多朋友推荐了,他们也都用上了微点.
我现在最想知道的是:微点什么时候正式上市发售呢？
| |
※ ※ ※ 本文纯属【水元素】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
来者勿拒，去者勿追。 |
|
|
|
2006-12-9 10:08 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2006-12-9 10:11 |
|
linovo
中级用户
积分 346
发帖 334
注册 2006-12-9
|
#8
前几天看到瑞星推出2007版杀毒软件，本来打算过几天就去电脑城买一个升级版的，今天试用了一下微点，感觉确实是一个革命性的产品，对以往的杀毒理念具有颠覆性的突破，决定暂时不买瑞星，希望微点尽快推出正式零售版，到时候一定购买一个，支持一下微点。
兵贵神速，机不可失，越晚推出正式版对微点越不利，甚至有胎死腹中的危险，资金问题就可能要了微点的命。
[ Last edited by linovo on 2006-12-9 at 10:36 ]
| |
※ ※ ※ 本文纯属【linovo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-12-9 10:27 |
|
clown
注册用户
积分 68
发帖 68
注册 2006-12-9
来自 福建漳州
|
#9
用了一下微点以后，就觉得太好用了，连防火墙都卸了。
| |
※ ※ ※ 本文纯属【clown】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-12-9 12:17 |
|
zjf
中级用户
积分 229
发帖 229
注册 2006-10-5
|
#10
| Quote: | Originally posted by WndProc at 2006-12-6 00:12:
扫描的功能是必要的。
而且得全盘扫描，因为理论上全盘扫描和右键扫描技术上是差不多的。
只是这种方式好像只能使用传统的特征码来扫描，对MP来讲，可能难度太高。 |
|
由于共知的原因，病毒库方式的局限性，这样的扫描对未加入病毒库的未知病毒是无能为力的，而微点的行为技术会对其判定，只能让用户无所适从
| |
※ ※ ※ 本文纯属【zjf】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-12-9 16:33 |
|
