微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 个人关于微点扫描功能、行为库、病毒库的一点看法
ldhal
新手上路





积分 19
发帖 16
注册 2007-9-20
#1  个人关于微点扫描功能、行为库、病毒库的一点看法

众所周知,微点通过对病毒行为规律提炼成病毒识别规则知识库,模拟专家发现新病毒的机理,实现自动判定病毒的。
也就是说,传统的杀软是通过特征码扫描发现病毒,
微点是通过专家行为库监测代码行为发现病毒。

特征码是很容易改变的,加花、加壳很容易就改变了,所以病毒变种层出不穷,杀软病毒库逐渐增大,扫描时间逐年增长。

但是在现有的PC架构和WINDOWS系统上,病毒的恶意行为和手段基本上也就那几类,,通过专家行为库很容易覆盖,这也就是为什么05年的微点不用升级一样可以查杀07年的熊猫烧香等新病毒的原因。

看微点升级虽然频繁,只不过是修改一些程序冲突和小BUG,核心基本没变。升级病毒库,只不过是让你发现病毒时明确报出名称,而不是“未知病毒”而已,呵呵,也就是说,微点不升级,一样杀毒,这点我喜欢:)

关于扫描功能,确实能带来一些方便,尤其是在查杀移动介质上。可是会带来开发人员工作量的增大,同时,也会导致安装包的急剧增大,看微点的取舍吧。。个人更喜欢精简的东东,反正我用的机子上都装了微点,点运行了再杀不迟

人体得病,用药是被动的治疗手段,提高自身免疫力才是根本,一劳永逸,以不变应万变。

微点的主动防御理念我喜欢

支持微点!!!

※ ※ ※ 本文纯属【ldhal】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

哦,你是IT人?
啊,你不知道微点?
呸,你算什么搞IT的!
2008-7-14 17:59
查看资料  发送邮件  发短消息  QQ   编辑帖子
潇洒飘逸哦
高级用户




积分 514
发帖 540
注册 2007-12-14
来自 河北
#2  

支持楼主!您很专业哦!厉害!顶

※ ※ ※ 本文纯属【潇洒飘逸哦】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-14 18:07
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
wanghaifen
注册用户





积分 158
发帖 158
注册 2007-10-31
#3  

不升级能杀毒,我不太相信,我前两天有个机器好长时间没有升过级了,大概是去年11月份的预升级版,结果有个病毒发作,微点没有任何反应,让病毒把握C盘预先写入的AUTORUN.INF文件夹都删了,注册表也做了修改,我不太相信这种不用升级也能杀毒的词语,有时候感觉话说大了

※ ※ ※ 本文纯属【wanghaifen】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-14 22:14
查看资料  发短消息  QQ   编辑帖子
swfjk
注册用户





积分 95
发帖 95
注册 2007-1-27
#4  

楼上的,貌似楼主的话不能代表官方啊!

用微点凭的就是两个字:感觉!!!

坦白说,这是我第一次花钱买杀毒软件!!!

原因就在感觉良好!!!用了第三个年头了,一直没换!

※ ※ ※ 本文纯属【swfjk】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-14 22:39
查看资料  发短消息   编辑帖子
liushilong
高级用户




积分 987
发帖 992
注册 2008-1-23
来自 广东
#5  

是啊,微点即使很长不更新也能很好地防范未知病毒的

※ ※ ※ 本文纯属【liushilong】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-7-14 23:14
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号