微点交流论坛 - 主动防御 - 对微点产品的一些疑问！

2/4

calm_cs
新手上路

积分 44
发帖 44
注册 2006-8-26

#11 呵呵，大家都心平气和的来讲嘛，我也是想和大家讨论一下而已。

我也说了啥，启发式扫描的方式病毒检出率为85％，肯定有漏报啥，所以才需要和特征值比对法结合在一起使用啥。我的意思是微点的产品应该像普通用户披露更多信息，向starforce在它的网站上明确告诉用户的一样，这个软件要和传统的杀毒软件结合在一起使用，才能达到最佳的保护效果。这样普通消费者才有更多的信息来选择合适自己的产品，这也是一家负责任的公司的做法啥。呵呵，我也是今天加班，没什么事上来发发言，大家可以一起来讨论一下啥。从技术上来说，我个人的看法是启发式扫描和主动防御技术在未知病毒的查杀上都很有前景，但我个人更喜欢基于虚拟机技术的启发式扫描。毕竟虚拟机技术在外来的杀毒软件中越来越重要，做好它，可以奠定更好的研发基础啥。当然，这只是我从技术上的认为。毕竟，虚拟机的开发我也还没有进门了，有机会大家好好讨论一下嘛。

※ ※ ※ 本文纯属【calm_cs】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-26 16:56

calm_cs
新手上路

积分 44
发帖 44
注册 2006-8-26

#12

其实我还是觉得这个版主不错，好歹没有删我的帖子啥，让我们有一个平等对话的空间。这样大家可以在这个平台上展开对话，各抒己见嘛，没个人的观点不同，对做技术的人来说很正常啥。希望有机会我们继续讨论哈。

※ ※ ※ 本文纯属【calm_cs】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-26 16:59

aidi
中级用户

新手上路

积分 256
发帖 221
注册 2006-3-6

#13

个人觉得这正是微点的自信，它可以完全抛开病毒特征库，在完全没有特征库的情况下依然可以准确判定某一有害程序是木马、间谍、蠕虫、病毒等；虽然他也存在着误报的情况，但毕竟是一种新的技术，还处在发展的阶段，相信他会不断完善的；

※ ※ ※ 本文纯属【aidi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-26 17:04

sesame
新手上路

积分 1
发帖 1
注册 2006-8-26

#14

Quote:

Originally posted by aidi at 2006-8-26 17:04:
个人觉得这正是微点的自信，它可以完全抛开病毒特征库，在完全没有特征库的情况下依然可以准确判定某一有害程序是木马、间谍、蠕虫、病毒等；虽然他也存在着误报的情况，但毕竟是一种新的技术，还处在发展的阶段， ...

你这句话让我想起了东方卫士。个人认为主动防御只是辅助技术，完全抛开病毒库是不现实的，国际上早有人对此发表过论文，并获奖，要推翻病毒特征库，不是靠嘴巴，是靠理论

※ ※ ※ 本文纯属【sesame】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-26 18:29

ballpointpen
中级用户

积分 436
发帖 434
注册 2006-6-20

#15

Quote:

Originally posted by sesame at 2006-8-26 18:29:

你这句话让我想起了东方卫士。个人认为主动防御只是辅助技术，完全抛开病毒库是不现实的，国际上早有人对此发表过论文，并获奖，要推翻病毒特征库，不是靠嘴巴，是靠理论

论文的结论是需要条件的，而不是无条件的，永恒的。
时代变了，会产生新的理论和新的技术。
时间是最好的判官和过滤器，将微点的主动防杀技术及其在计算机安全领域的地位（辅助作用还是主导地位）交给时间吧。

[ Last edited by ballpointpen on 2006-8-28 at 08:54 ]

※ ※ ※ 本文纯属【ballpointpen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-28 08:52

daming2008
新手上路

积分 1
发帖 1
注册 2006-8-27

#16

正在试用，看到底如何。

※ ※ ※ 本文纯属【daming2008】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-28 10:59

hshy83
注册用户

积分 174
发帖 174
注册 2006-8-26
来自火星

#17

还是增加扫描引擎好点，这样比较完善。只要是好软件，别管其他人说什么。

※ ※ ※ 本文纯属【hshy83】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-28 13:04

calm_cs
新手上路

积分 44
发帖 44
注册 2006-8-26

#18 呵呵，增加扫描引擎也不容易呀

增加扫描引擎可不是那么容易的呀。因为一个扫描引擎的工作效率必然要依靠一个完善的病毒库，如果要达到向目前国外先进的杀毒软件的标准，还需要用一个用虚拟机技术来脱病毒的壳，不然你光扫描文件，以什么为依据来鉴别病毒了。这些都是传统的杀毒软件做的事。如果微点能加上一个卡巴那样的扫描引擎，那当然就非常厉害了。但是这是需要很长时间的积累的。国外的公司，如在光盘保护领域的领导厂商starforce在它的主动"防御产品“的出售时，附带了一款病毒扫描程序，但人家声明这是另一家传统杀毒软件公司的OEM产品，它们自己还做不出来。如果微点真能靠自己做出一款在目前国内来说与主流杀毒软件的病毒扫描引擎相媲美的产品，那就真的是厉害了。呵呵，我说的是自主研发哟，可别像金山一样来个源代码授权，那是商业，不是技术。

※ ※ ※ 本文纯属【calm_cs】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-28 14:17

calm_cs
新手上路

积分 44
发帖 44
注册 2006-8-26

#19 一些有关杀毒技术的基本资料

http://www.jijiao.com.cn/avtech/antiVtech/index.htm
这是清华BBS上的一些关于杀毒技术的原理的资料，感兴趣的朋友可以去看看。希望有更多的朋友和病毒爱好者来了解和参与对杀毒技术的讨论。

※ ※ ※ 本文纯属【calm_cs】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-28 14:24

hshy83
注册用户

积分 174
发帖 174
注册 2006-8-26
来自火星

#20

对于微点增加引擎并不困难，刘旭是谁，瑞星都是他搞出来的。

※ ※ ※ 本文纯属【hshy83】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-28 17:20

2/4

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号