微点交流论坛 - 微点软件使用交流 - 请问：微点和江民同时开启，为什么总是江民先发现病毒和木马？

微点交流论坛 » 微点软件使用交流 » 请问：微点和江民同时开启，为什么总是江民先发现病毒和木马？

zeadstone
注册用户

积分 61
发帖 61
注册 2008-2-24

#1 请问：微点和江民同时开启，为什么总是江民先发现病毒和木马？

今天试了点饭技术论坛-微点的后备力量样本上报与分析中的许多木马，微点和江民同时开启，为什么总是江民先发现病毒和木马？当然，如关闭江民的实时监控，微点也可以发现并删除木马，但不知为何？

[ Last edited by zeadstone on 2008-2-29 at 03:50 ]

※ ※ ※ 本文纯属【zeadstone】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-29 23:45

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点的原理有别于目前传统的杀毒软件，是依据程序行为判断病毒为主，以病毒特征库扫描为辅的安全软件。

由于传统杀毒软件和微点同时开启，发现程序里有病毒，而此病毒恰恰在传统杀毒软件的病毒特征库里，此时传统杀毒软件就会报警拦截处理；假如发现某个病毒程序运行，而此病毒程序没有在传统杀毒软件的病毒特征库中，传统杀毒软件就会认为此程序是正常的程序；微点无论其是否在病毒库中，只要程序运行后其行为有了病毒行为，微点就会报警拦截处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-29 23:54

cibaing
注册用户

积分 71
发帖 71
注册 2008-2-9

#3

学习

※ ※ ※ 本文纯属【cibaing】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-1 04:07

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号