微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 对微点不能杀毒只能删除的感想
晦明
注册用户





积分 94
发帖 94
注册 2006-6-8
#1  对微点不能杀毒只能删除的感想

打个比方。老王是个好人,扎实肯干。深受大家称赞。他老婆却是个间谍。公安局老杀他老婆。老王不让。公安局就把老王和他老婆一起打死了。老王是无辜的,而且老王死了,他的工作谁来干?再派个老王来?
微点杀毒也是程序病毒一刀切。我感觉应该改进。

※ ※ ※ 本文纯属【晦明】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 17:41
查看资料  发短消息   编辑帖子
天道酬勤
中级用户

初级会员


积分 208
发帖 188
注册 2006-5-2
#2  

好像诺顿也是用这样的技术哦.

※ ※ ※ 本文纯属【天道酬勤】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 20:59
查看资料  发短消息   编辑帖子
auto
注册用户





积分 58
发帖 56
注册 2006-6-4
#3  

今天我本来没打算上网,因为我要养精蓄锐迎接世界杯的,不过网瘾又犯了,就又上来逛逛,正好看到了楼主在坛子里发了多个帖子。我也谈一下自己的看法,我对楼主的这个比喻有两方面的看法,首先楼主说“比方老王是好人,他老婆是间谍“,个人觉得楼主想象的范围还是停留在传统杀毒思想上的,没有把自己的思路扩展,也就是说公安局(好比杀毒软件)已经把老王的老婆(好比病毒)收到了罪犯名单(好比病毒库)里了,所以见到老王的老婆就控制并处理了,楼主我们不妨扩展思路想一下,如果老王的老婆没有在公安局的罪犯名单里,假如她干违法的事,那公安在没有足够的证据之前肯定不能把她定为罪犯(现在应该是犯罪嫌疑人)而她却已经破坏了社会的安全。相反病毒就不一样了,可以通过程序监控所有的进程都干了什么,根据他的一系列动作分析它的行为,如果他的行为符合了病毒行为,那就可以在它对系统安全造成破坏之前,就可以把她给控制并处理了。这样岂不更好。恰恰这正是微点软件最大的特点。
其二楼主把病毒的概念混晰了,病毒分为很多种,我当初下载微点,特意用了很多的病毒测试,结果微点报的不都是病毒,有的是木马,有的是间谍,有的是蠕虫等等。这说明微点对不同的病毒分得很细,并且我在测试中不像楼主说的微点对于病毒采取一刀切,根据不同的病毒种类处理的方式是不同的。楼主应该多多测试微点,有了实践楼主应该更加了解微点了,我就是慢慢的了解微点的,当然这些只是我个人的一些看法,大家都可以讨论。在一点,从我玩电脑十年的经验,感觉微点不仅仅是一个反病毒软件,应该是一个安全产品。不能一味的那杀毒软件和它对比,这样可能有点片面了。我靠,世界杯要开始了,我闪

[ Last edited by auto on 2006-6-9 at 21:10 ]

※ ※ ※ 本文纯属【auto】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 21:01
查看资料  发送邮件  发短消息   编辑帖子
囚中城
版主

微点茶室甜点师


积分 3808
发帖 3688
注册 2006-1-3
来自 拿灵魂换生命的地方
#4  

楼主的意思是想保留感染文件,而把里面的病毒清除?
这好去掉流氓软件干扰,而用其功能一样矛盾

※ ※ ※ 本文纯属【囚中城】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

2006-6-9 21:40
查看资料  发短消息  QQ   编辑帖子
zqrsc
版主

反病毒区版主


积分 1133
发帖 1118
注册 2005-11-22
来自 .net
#5  

由于感染有很多方式。(这点涉及病毒理论。这里俺不多讲 楼主可以自行收集一些资料。当然,主要还是因为俺也弄不太清楚,嘿嘿)当正常程序被感染,有些是简单附加,然后修改入口表,有些是加个节,还有厉害些的把自己弄散。插到代码间隙中。然后入口组装,或内存组装。更有那个CIH 利用系统漏洞。。。
所以 那种把每个感染后的文件,消毒并能保证原程序完好并正常运行的期望是不太现实的。因为有些源代码会被病毒体覆盖。(当然有病毒自身没写好的因素在内。。)。。
杀毒软件并不知道原始的正常程序的代码。。不可能重建毁坏部分的。。
所以 安全一直提倡意识。。防范比事后补救更重要,也更可靠。。

PS: 这里俺多句嘴,您真的遇到过被感染又被杀软处理后还能正常运行的程序?。
往往都是杀坏了的吧?(这里不强调个别,没有那个杀软能对所有感染后程序无损修复。。)
呵呵~

※ ※ ※ 本文纯属【zqrsc】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~
2006-6-10 08:46
查看资料  发短消息  QQ   编辑帖子
yzxiaowu
注册用户




积分 138
发帖 138
注册 2006-6-7
#6  

提供先杀,再删的功能呢?

※ ※ ※ 本文纯属【yzxiaowu】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-6-10 10:06
查看资料  发送邮件  发短消息   编辑帖子
sxh_sxh
版主

灌水区版主


积分 818
发帖 810
注册 2005-12-10
#7  

对新病毒是先杀,还是先分析?

※ ※ ※ 本文纯属【sxh_sxh】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

  
偶真想*
2006-6-10 11:15
查看资料  发短消息   编辑帖子
晦明
注册用户





积分 94
发帖 94
注册 2006-6-8
#8  

看来我的想法太一厢情愿了。不过我还是抱有幻想。

※ ※ ※ 本文纯属【晦明】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-6-10 14:46
查看资料  发短消息   编辑帖子
YOUGANERFA
新手上路





积分 3
发帖 3
注册 2006-6-11
#9  

刚来,报个到。

※ ※ ※ 本文纯属【YOUGANERFA】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-6-11 20:29
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号