安全软件定时扫描的必要性探讨

寒山竹语

gold2007 发表于 2012-1-12 11:02
有的杀软监控不能发现，扫描能发现，而且等发现时已经中毒了，如eset nod 32。。。

确切的说，我们都见过这样的显现象。呵呵。

wuyongliang

基本不全盘扫描  就快速      一般装了杀毒 很少扫描，  扫描就是扫描样本 用  

尘梦幽然

不一定 发表于 2012-1-12 17:35
现在安防的更新不是时那么滞后。呵呵。
本地体验和云端体验的结果是不同的。如果所谓的未更新用在诺顿身 ...

因为很多情况下诺顿对于国内病毒“未更新”和“已更新”结果是一样的。。。只能看它的0day防御能力

尘梦幽然

不一定 发表于 2012-1-12 17:36
亲。我们说的是个人。

个人也需要。
因为若已经因为某些原因感染病毒，自动防护是发现不了的。。。

ilovesuyy

BD 也有自动扫描，一般我吃晚饭的时候，自动扫描就开搞了。。

liuhaotian0520

飞霜流华 发表于 2012-1-12 00:04
有时候为了更新吧，比如MSE计划扫描会触发更新任务~
再有就是监控的窗口期，假设一个病毒，某日发作，因为 ...

如果真是这样的话，应该杀软直接就废了，不可能废监控的吧。。
纯属个人意见，无针对性，欢迎拍砖。

liuhaotian0520

hilan 发表于 2012-1-12 00:39
有的杀软监控和扫描的深入层次不一样，监控发现不了而扫描可以揪出来。
定期自动扫描可以将之前没有入库、 ...

赞同！HILAN就是精辟。。

liuhaotian0520

不一定 发表于 2012-1-12 17:32
那只是不善于监控的扫猫软件罢了，呵呵。

诺顿和微点都会出现这种情况，不过按照版主前面说的内容话，这种监控与扫描的差异应该可以不考虑

hilan

liuhaotian0520 发表于 2012-1-12 19:09
赞同！HILAN就是精辟。。

谢谢，呵呵~
一起参加讨论嘛

yeow5243

不一定 发表于 2012-1-12 17:33
压缩文件如何发作？
不发作如何按需扫描？按需扫描他也未必发作吧？呵呵。

对于大型的exe安装包，里面包含了a病毒和b病毒，安软监控只识别a病毒而不识别b病毒，如此安装该程序就中毒了，按手动扫描，虽查出a病毒，而没查出b病毒，安软还是报该程序有毒，这样一来就可避免安装该程序了。