微点交流论坛 - 主动防御

飞天
新手上路

积分 25
发帖 25
注册 2006-9-27
来自陕西

#1 一点疑问

我现在可以肯定的说:微点就是好!!!不像我原先装的软件那样影响上网速度,的确能够阻拦很多病毒,自从我装上使用近三周来,还没有被病毒攻击成功过一回!因此,我都给四个朋友装上了微点,而卸载了别的软件,而且他们都再没有受病毒成功攻击过!
但是,现在有两个问题不知该怎样解决.
1\我一个朋友的麂子用木马杀客一扫描,就发现不少问题,可微点从来没有警告过.是不是微点对已染病毒没有办法?
2\我想装网络电视,可我下载了六个网络电视软件,包括QQ直播软件,全部被微点确认为是木马病毒,要么杀死无法安装,放过以后,还是无法安装.不知这是怎么一回事?

※ ※ ※ 本文纯属【飞天】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-27 19:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

1\
传统的杀毒软件采用“特征值扫描”技术，必须扫描磁盘文件或程序对比杀毒软件的病毒库，才能判断计算机是否有病毒，而微点主动防御软件是根据程序的行为判定病毒，如果一个程序的行为符合病毒的行为特征，微点就会立即判断其为病毒，不需要扫描磁盘；并且扫描磁盘会耗费很多系统资源，影响用户的正常工作。微点采用行为监控的方式，在病毒试图危害用户系统时，即时准确判断并阻止其行为。

2\ 下载软件尽可能在官方网站下载，在其他网站下载的，有可能被绑定了木马与病毒，如果确定是官方网站下载的，可以加到可信程序里，也可以发送至 virus@micropoint.com.cn 我们分析下，如果文件较大，可以把下载链接发送给我们

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-9-27 21:19

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#3

1 对于特征值比较的常规杀软采用了直接比对的方式来匹配病毒。也就是说，只要文件中包含了其样本库的特征，（注意：这里不一定是100%匹配，这个涉及各厂家的样本特征提取算法和水平了）常规杀软就可能报毒。。实质上该文件有可能是误报，也有可能是其他杀软杀除后残余的僵尸。说白了就是没有危害的死代码。
2 微点却是根据病毒发作的行为特征来匹配，没有匹配的动作就不会予以干涉。（这也涉及到特征提取和不断强化的问题。）所以。微点的进一步完善发展，需要大家的支持和鼓励。

使用它。测试它帮助它进一步完善和成长。俺这里谢谢大家鸟。

[ Last edited by zqrsc on 2006-9-28 at 09:05 ]

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2006-9-28 09:04

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号