这几天没事干，天天用卡饭毒包测主防

陈识宇

楼上的
第一点，更正了他上报较多微点这一说法，我亦随即更正。
第二点，说明“双击的话最多提示联网”——能提示联网，也是一种防御反应，按照某安软的说法，也是（至少是部分）“防住了”的（及时处理，即可免除祸患）。还有没有联网提示的，应该属于“不少”比例——属于没有防御反应。

Gobl!N

鉴于楼上几位 所以我现在觉得单奔微点不是那么保险了 呵呵

-oAo-

88865ff 发表于 2012-7-25 13:11
微点主防已经是瓶颈了，据说要加入云来对抗新病毒和木马。
你自己估计从来没有做过测试，什么没有行为， ...

样本区以前经常实机试毒，微点被过的时候360也被过了，没有杀软能100%保证安全，关键是能及时响应拦截

angir

陈识宇 发表于 2012-7-25 14:29
楼上的
第一点，更正了他上报较多微点这一说法，我亦随即更正。
第二点，说明“双击的话最多提示联网”— ...

防火墙弹出的联网提示默认是阻止，所以可视为部分防御

angir

Gobl!N 发表于 2012-7-25 15:07
鉴于楼上几位 所以我现在觉得单奔微点不是那么保险了 呵呵

单奔任何安软都不保险，奔两个以上资源卡冲突多。自己抉择

angir

88865ff 发表于 2012-7-25 13:11
微点主防已经是瓶颈了，据说要加入云来对抗新病毒和木马。
你自己估计从来没有做过测试，什么没有行为， ...

据我所知微点加入云的可能性很小。一来没有那么大的用户群，二来也没有那么多的钱砸服务器，三来微点的卖点一向是主动防御

我做过测试所以可以回复你。不同的系统环境下样本做出的行为可能不同。譬如不支持WIN7的样本在XP测试下会被拦截，可是WIN7下就运行失败。譬如盗号木马在有QQ程序的前提下才能施展行为，这样微点才杀，可是在纯净clean的系统下却没多少行为而导致微点不杀。出现这种情况，你能肯定地说微点对于这个样本是杀了还是过了呢？

白加黑过微点和白加黑有没行为是两码事，请不要混淆

angir

陈识宇 发表于 2012-7-25 11:24
再说一遍：实际效果不是指一两次的结果，要有量的积累。
某某安软识别率高，人们也不会是只看重一两次 ...

看了几遍仍然不知道你回复我哪一楼，索性当做你开辟了一个新论点好了

我赞成你所说的人们是看疗效胜过看宣传。可是你先要有宣传抓住人们的心，让人们用上你这个软件，才有机会让人们看见你的疗效。所以，宣传也很重要。微点不宣传，我也不知道它们公司在想些什么。

最后是关于理念。微点自2005年至今依然坚持主动防御未知病毒这个理念。比起某些安软软件公司开设了一个小小的新功能就把软件编号升级一轮写一堆软文介绍这个跨时代的巨献，微点算是有所坚守的低调者。微点从不炒作那么多的理念，它只是炒主动防御，一直如一

biange200

angir 发表于 2012-7-25 18:56
看了几遍仍然不知道你回复我哪一楼，索性当做你开辟了一个新论点好了

我赞成你所说的人们是看疗 ...

应该正视微点的主防 在过去是新鲜货 现在 大家都推主防  微点再不增强防御 推行新防御翻案 就会被360等超过 要知道 微点的网页监控 直到现在还是只支持IE  这就很说明问题

谢新

微点的确有点落后了，觉得技术没什么技术，不知是研发金钱不够，还是技术人才没有

angir

biange200 发表于 2012-7-25 19:33
应该正视微点的主防 在过去是新鲜货 现在 大家都推主防  微点再不增强防御 推行新防御翻案 就会被360等超 ...

全功能是王道，在病毒运行之前有特征启发云安全过滤一遍安全系数显然高于单纯一个单薄的特征码。也就是说，微点在整体安全系数上是不如全功能的安全软件的。

可是呢，行为分析不能说遇到瓶颈吧，它能够做到的就是根据病毒行为做出判断。最多能够增加的就是完善与优化以及与其余防御方式的联动了。所以如果微点不改变其理念的话，只能够做不断的优化了。

微点只支持IE，可能也有其对自己行为分析系统的自信吧。一般的溢出攻击是容易防住的