有没有按系统重量杀毒的软件

显示全部楼层 · 发表于 2012-4-4 21:35:41

huyazhou2012 发表于 2012-4-3 16:39
楼主小声点，莫被360听了去。话说现在金山概念也不少了。呵呵

简单想法求教,没有涉及任何一家公司的意思

显示全部楼层 · 发表于 2012-4-4 22:21:10

dashamao 发表于 2012-4-4 21:35
简单想法求教,没有涉及任何一家公司的意思

只是开个玩笑而已。。话说楼主的想法，技术上很难实现

显示全部楼层 · 发表于 2012-4-5 09:28:57

这个高端了

显示全部楼层 · 发表于 2012-4-5 13:13:06

dashamao 发表于 2012-4-4 21:31
给点意见看法技术上可行不?

我是小白，什么也不懂……

显示全部楼层 · 发表于 2012-4-5 16:14:25

重量就是指的就是系统盘的大小吧……

不过这个意义不大吧
那么多临时文件实时都在创建和删除……

显示全部楼层 · 发表于 2012-4-5 16:16:23

dashamao 发表于 2012-4-3 10:54
病毒只要改变系统文件,通过前期干净系统扫描免疫,大小 ,文件时间和你说的硬盘扇区(我是外行,想到 ...

呃……多看几楼我的发现LZ想要的就是“无毒空间”啊

绝对化的白名单理念~~

显示全部楼层 · 发表于 2012-4-5 20:01:51

Noaria 发表于 2012-4-5 16:16
呃……多看几楼我的发现LZ想要的就是“无毒空间”啊
绝对化的白名单理念~~

受无毒空间白名单免疫启发很大

显示全部楼层 · 发表于 2012-4-5 20:36:28

感谢提供分享

显示全部楼层 · 发表于 2012-4-6 10:54:14

dashamao 发表于 2012-4-2 12:48
你说这个不太懂,本人外行,我说的思路,如果干净系统被病毒替换,修改,一定使干净系统发生变化
比如说一个 ...

系统要更新，文件大小就会有变化。更新的文件与原文件相比，变大还是变小也是不一定的，功能增加的时候大多表现为大小增加，优化代码的时候大多表现为大小减少。
甚至还有可能文件变了，而它的大小不变。有些技术先进的病毒也能做到感染后的文件大小不变。
所以，用字节数来确定文件是否变动就已经不能做到非常准确，用来确定是否染毒就更不靠谱了。

显示全部楼层 · 发表于 2012-4-6 13:22:16

其实吧,我理解楼主的想法了.
楼主的意思就是说,不管病毒怎么隐藏怎么感染系统文件.系统文件当中的一个或者多个文件跟完全没有病毒的系统文件相比较肯定有一个是不一样的,那么这个不一样的地方就是病毒感染的切入点.

其实用内行的术语来说就是同样的一个文件
被病毒感染的和没被病毒感染的文件之间的md5值是不一样的.

楼主说的那个概念,我觉得杀毒软件当中已经应用了. 比如卡吧死机的那个i什么什么的技术.还有种杀毒软件是扫描前对系统进行md5校验,然后以后就只查md5值,相同就跳过查杀.

[讨论] 有没有按系统重量杀毒的软件