楼主: 潘中医
收起左侧

[微点] 【很严肃的说】我不主张用XX病毒包测试微点主防和扫描

  [复制链接]
真小读者
发表于 2012-11-28 22:13:37 | 显示全部楼层
mmppp9898 发表于 2012-11-28 04:23
我也想问,我也不懂!

3000分以上才能评分,慢慢来吧。我今天刚升3000
真小读者
发表于 2012-11-28 22:15:52 | 显示全部楼层
mmppp9898 发表于 2012-11-28 04:30
微点的路子与其他杀软不同,测扫描意义不大,微点不热衷于特征码入库,而是主打规则的定制!没有庞 ...

测试微点扫描也是在另一方面测试微点的样本收集能力。无论是传统杀毒杀毒还是微点主防,样本收集能力绝对是很重要的一个方面。没样本作为分析,主防早晚也得废。微点现在最大的欠缺就是缺少快速反应机制(说到底就是样本收集能力不行)。

评分

参与人数 1人气 +1 收起 理由
angir + 1 这个观点严重支持啊

查看全部评分

mmppp9898
发表于 2012-11-28 22:26:06 | 显示全部楼层
真小读者 发表于 2012-11-28 22:15
测试微点扫描也是在另一方面测试微点的样本收集能力。无论是传统杀毒杀毒还是微点主防,样本收集能力绝对 ...

同意你的观点!
sadfish5
发表于 2012-11-28 22:29:00 | 显示全部楼层
liangxy 发表于 2012-11-21 21:04
我只知道有很多病毒可以过微点,再hips又有什么用呢?

比如一些游戏盗号木马,运行时,真的过了。但是你没有运行那个游戏,它是没有恶意行为的呀,只有真正干了坏事,才算是过了。而不是说,运行了,就一切成功了。
sadfish5
发表于 2012-11-28 22:35:18 | 显示全部楼层
a445441 发表于 2012-11-21 22:38
下面不是有一个评分吗? 点那就可以加了 不过你的权限到了没有哦

杀软讨论着讨论着,就开始科谱了。哈哈
sadfish5
发表于 2012-11-28 22:46:04 | 显示全部楼层
真小读者 发表于 2012-11-28 22:15
测试微点扫描也是在另一方面测试微点的样本收集能力。无论是传统杀毒杀毒还是微点主防,样本收集能力绝对 ...

原则上同意,只有更多的样本,也能分析出更强大的规则。
mmppp9898
发表于 2012-11-29 03:17:39 | 显示全部楼层
本帖最后由 mmppp9898 于 2012-11-29 03:21 编辑
宝色鹿 发表于 2012-11-28 20:11
病毒质量差?杀毒的理念不同但是终点都是一样的,就算防御强悍又能怎样,启发强悍又能怎样,跟不上社会环境 ...


微点的理念不是未危害先行动哦!
这么比喻吧,是在一个人拿刀不犯法,举起刀也不犯法,但是举刀砍人的一瞬间,微点就跳出来干掉举刀砍人的人!这就是多步防御!不到真正要危害的时候微点是不会轻易出手判死刑的!毕竟很容易误判,误杀!没准人家举刀砍柴,砍肉呢?
mmppp9898
发表于 2012-11-29 03:20:22 | 显示全部楼层
sadfish5 发表于 2012-11-28 22:29
比如一些游戏盗号木马,运行时,真的过了。但是你没有运行那个游戏,它是没有恶意行为的呀,只有真正干了 ...

支持你的说法!微点就是稳重谨慎的态度!拿不到程序犯法的证据就不判他死刑,不管他是否想犯罪,至少只是想,没去做!要做的瞬间,就干掉他!
宝色鹿
发表于 2012-11-29 08:49:04 | 显示全部楼层
mmppp9898 发表于 2012-11-29 03:17
微点的理念不是未危害先行动哦!
这么比喻吧,是在一个人拿刀不犯法,举起刀也不犯法,但是举刀砍人的 ...

你认为的不是软件所要的最终理念,防御和杀毒联动的结果就必须是未危害先行动,滞后的控制是假象。
mmppp9898
发表于 2012-11-29 14:24:32 | 显示全部楼层
本帖最后由 mmppp9898 于 2012-11-29 14:38 编辑
宝色鹿 发表于 2012-11-29 08:49
你认为的不是软件所要的最终理念,防御和杀毒联动的结果就必须是未危害先行动,滞后的控制是假象。


首先你要考虑下微点的主战场!不在普通消费者中!而是在政府机构或者企业,这样的战场决定了微点必须以谨慎的态度来审判一个程序是否非法!
       其次,从法律的角度来类比,也是一样的!倘若如你所说的没危害就先干掉,这样的手段在现实社会中,必须天下大乱!要知道错杀一个程序最多就是再复制或者再做一次,错杀一个人就永远不存在这个人了!反过来说,如果为了系统的安全考虑,不审查清楚,看到有像的就杀掉,那暂且不说它误杀系统文件了,就算误杀你想用的程序,或者误杀了你十年八年的科研成果,都让你够难受的!我觉得微点是谨慎的!追求的是带毒却不中毒的理念!不管它眼下是否完全做到!但是谨慎的审判一个程序的理念,是未来安全软件需要的!
       而且事实上有的重要程序或者信息,文件,一旦丢失就再也回不来的!就和错杀一个人的效果一样!即便是回得来,也会因为时间的延误造成重大损失!

       现在的杀软,都多少有些急功近利,就知道在扫描和查杀的上面做足功夫!吸引眼球!可殊不知,宁可错杀三千,不可漏过一个的态度,比中毒还可怕!保驾护航的安全软件,却是变相的让重要文件丢失(误杀),这比中毒都可怕!现在人们都只关注查杀率,可有几个真的看看误杀率?误杀还不如不杀!

安全软件的终极理念应该是准确区分出害群之马,控场全局!而不是和GMD当年那样搞白色恐怖,见个像的就杀掉!这样的局面还有何安全感可言?安全何来?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 13:25 , Processed in 0.102172 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表