楼主: 月影天心
收起左侧

[讨论] 越来越喜欢的套装~~~~安静、轻巧、免费,几乎无误报,更能随心DIY~~~~欢迎品鉴~~~~

  [复制链接]
月影天心
 楼主| 发表于 2015-1-15 14:36:38 | 显示全部楼层
本帖最后由 月影天心 于 2015-1-15 14:45 编辑
none1996 发表于 2015-1-15 13:31
不应该提前扫描一次然后没有变化的话就不再扫描么……
我觉得你说得对……应该是对EXE太严了……


大多数杀毒软件都采用HOOK API技术进行对文件的监控,而MA家族并没有使用这样的技术,MA通过对其他进程的监控达到实时监控的效果,explorer大量访问硬盘数据是其卡exe的根本原因,实际上,平时我们复制、移动、执行文件的动作都是靠explorer来完成的,这也就是MA家族中设置排除explorer.exe后不再卡exe的原因
驭龙
发表于 2015-1-15 14:42:08 | 显示全部楼层
月影天心 发表于 2015-1-15 14:36
大多数杀毒软件都采用HOOK API技术进行对文件的监控,而MA家族并没有使用这样的技术,卡exe根本原因在于e ...

时代在进步啊,现在绝大部分的安软已经都是跟MA一样的监控技术File System Filter,而不是Hook技术,只是MA的监控还是过于严谨,尤其是对包类的EXE进行监控扫描,但某种原因上说MA的监控还是不错嘀,只是不强悍
月影天心
 楼主| 发表于 2015-1-15 15:37:52 | 显示全部楼层
驭龙 发表于 2015-1-15 14:42
时代在进步啊,现在绝大部分的安软已经都是跟MA一样的监控技术File System Filter,而不是Hook技术,只是 ...

MA现在低威胁收了吧?
驭龙
发表于 2015-1-15 15:43:10 | 显示全部楼层
月影天心 发表于 2015-1-15 15:37
MA现在低威胁收了吧?


没有,去年七月份的是入的广告威胁中的高威胁,仍然不是我们期待的低威胁,今年一月开始杀浏览器插件,但还不是低威胁
月影天心
 楼主| 发表于 2015-1-15 15:45:09 | 显示全部楼层
驭龙 发表于 2015-1-15 15:43
没有,去年七月份的是入的广告威胁中的高威胁,仍然不是我们期待的低威胁,今年一月开始杀浏览器插件, ...

这么悲催。。。什么时候能彻底完善特征库呢。。。还是不打算完善了。。。。
驭龙
发表于 2015-1-15 15:48:29 | 显示全部楼层
月影天心 发表于 2015-1-15 15:45
这么悲催。。。什么时候能彻底完善特征库呢。。。还是不打算完善了。。。。

低威胁基本上不可能了,Microsoft也不准备让MA查杀名列前茅,只是能够应对当下流行的威胁技术,MA仅此而已
月影天心
 楼主| 发表于 2015-1-15 15:50:48 | 显示全部楼层
本帖最后由 月影天心 于 2015-1-15 15:54 编辑
驭龙 发表于 2015-1-15 15:48
低威胁基本上不可能了,Microsoft也不准备让MA查杀名列前茅,只是能够应对当下流行的威胁技术,MA仅此而 ...


这。。。枉费我这么期待MA。。弄了半天还是搞基线。
是迫于可能导致的“垄断”的压力么。。。
驭龙
发表于 2015-1-15 15:54:15 | 显示全部楼层
月影天心 发表于 2015-1-15 15:50
这。。。枉费我这么期待MA。。弄了半天还是搞基线。


是的,Microsoft早就说过MSE是基本保护。

其实MA也就这样吧,不断在完善功能和架构,以及引擎,表面上却多年如一日,不过真的只是一个基准线,除非当年的OneCare复活,否则,不会有抢眼的表现
月影天心
 楼主| 发表于 2015-1-15 15:56:24 | 显示全部楼层
驭龙 发表于 2015-1-15 15:54
是的,Microsoft早就说过MSE是基本保护。

其实MA也就这样吧,不断在完善功能和架构,以及引擎,表面 ...

好吧。。。不过想想也是,否则微软估计又要接到一堆“反垄断”的起诉了。。。
驭龙
发表于 2015-1-15 16:01:09 | 显示全部楼层
月影天心 发表于 2015-1-15 15:56
好吧。。。不过想想也是,否则微软估计又要接到一堆“反垄断”的起诉了。。。

也不完全是担心反垄断,还要考虑到生态链和下游厂商以及误杀等等,很多方面的因素
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 18:19 , Processed in 0.136266 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表