这几天没事干，天天用卡饭毒包测主防

MPKYJoJO

陈识宇 发表于 2012-7-26 21:43
白加黑——双击，不会发现可疑进程！进程里是白，有数字签名；被注入的模块*.dll，才是黑的。要用ark软件 ...

哦！我再去瞅瞅！

licock

无聊

daojianwuhen

楼主好闲

陈识宇

daojianwuhen 发表于 2012-7-26 23:34
楼主好闲

不应该怪楼主闲，应该是微点的方略难以理解！
放着公开的公共病毒样本资源不理，却要面对别人从中测试后的上报？可以不该落后于人的方面，却要保持着落后状态。
收集并用微点测试各大论坛的新病毒样本，需要很大工作量？需要很多人来做？
如果主动防御对于新型病毒难以做到很及时对应，就要用被动防御来补充。收集最新样本——提取特征码——升级特征库——及时防御新病毒，减少防御盲区（主动防御可以滞后一些）

卡饭的样本，使用360和金山的测试者不需要上报，只等着官方入库即可，有时不会超过半天。

潘中医

陈识宇 发表于 2012-7-28 10:15
不应该怪楼主闲，应该是微点的方略难以理解！
放着公开的公共病毒样本资源不理，却要面对别人从中测试 ...

人家几分钟只内就入库了

陈识宇

潘中医 发表于 2012-7-28 11:27
人家几分钟只内就入库了

360以前也是没有盯卡饭样本的，后来改变了做法。
难道微点就不能顺势而为？难以理解！
再则，没有对于新类型病毒的收集、归类整理，哪来新的主动防御规则？

闪闪的夜空

希望微点能更新行为规则，而不单只是特征码

超级马里兔

上个月毒狼的包我全测了，上报了很多

____仙境

-oAo- 发表于 2012-7-25 08:40
微点主打的是主动防御，对没行为的病毒视而不见，所以扫描查杀率很悲剧的

同意

-oAo-

____仙境 发表于 2012-8-10 20:32
同意

杯具的是国际杀软大赛都是特征码的，没有主动防御的