微点对已知病毒木马怎么样

显示全部楼层 · 发表于 2013-7-5 19:40:14

入库样本自然无压力。没入库的就靠主防和扫描启发了呗

显示全部楼层 · 发表于 2013-7-5 19:46:35

入库的必须能拦截呀

不过微点的病毒库有点小，还是主动防御比较强大……

显示全部楼层 · 发表于 2013-7-5 19:50:09

本帖最后由 ft_8001 于 2013-7-5 19:51 编辑

微点对已木马还是很有一套的,不管是已知或未知木马病毒。都有较好的查杀能力～（行为库和主动防御）

显示全部楼层 · 发表于 2013-7-5 20:06:24

微点对已知病毒木马还蛮不错的对未知也不错

显示全部楼层 · 发表于 2013-7-5 20:30:36

对于已知病毒一类。。。。微点的监控相当灵敏。。。。。。。。。。

除了压缩包里的无法被微点的主防监控到。。。。。。需要解压或者扫描才能被微点监控到。。。

其他的。。。。非常灵敏。。

显示全部楼层 · 发表于 2013-7-5 23:27:16

已知的定义是什么?

显示全部楼层 · 发表于 2013-7-13 19:22:18

XMonster 发表于 2013-7-5 23:27
已知的定义是什么?

一般而言是病毒特征被获取并且已经更新到本地特征库的已知malware吧。不过也可以理解为特征没被获取但是恶意行为存在行为分析库中的unknown malware吧

显示全部楼层 · 发表于 2013-7-13 19:51:27

angir 发表于 2013-7-13 19:22
一般而言是病毒特征被获取并且已经更新到本地特征库的已知malware吧。不过也可以理解为特征没被获取但是恶 ...

那按你这么说，微点对未知病毒的拦截能力为0，因为它既没有入扫描、启发库，也没有入行为分析库

显示全部楼层 · 发表于 2013-7-14 18:07:35

没问题啊，绝对拦截，入库的话就直接处理了

[微点] 微点对已知病毒木马怎么样