查看: 3276|回复: 17
收起左侧

[微点] 大家的误区?

[复制链接]
ath32
发表于 2008-4-3 01:50:10 | 显示全部楼层 |阅读模式
一直看到大家都在讨论什么扫描引擎之类的话,当然,有了肯定是如虎添翼。但是好像大家都进入了一个歧途(个人意见),那就是现在什么是微点最缺的功能。
       我认为大家都进入了误区,现在最重要的不是什么所谓的扫描功能,而是对病毒的“清除”功能,当然,这个功能可能就是靠这个“扫描引擎”来完成的?如果是,那就没下面的话了。
   如果我的一个word文档或程序感染了熊猫之类的感染性病毒,微点是否能清除掉病毒,清除后,我的word文档或程序是否还能正常打开。现在的情况好像是微点会连同有用文件一起删除掉,这样就显得很业余了(虽然现在没有一个杀毒软件能百分百的干净清除)。注:我没亲自测试过,但看论坛里以往的测试,好像一直给我这样的印象。
这也是我认为他没有通过公安部杀软认证而只是通过了间谍软件认证的原因之一(抛开政治的原因),纯属瞎猜,呵呵。。

还有另一个问题,我不知道现在微点在报已知毒的时候,他是靠什么判断的。他的特征码千万别是靠业余的MD5之类的原理,那样真的很业余,也很不准吧。如果你说它是靠和其他杀软一样的原理用引擎和特征码查出来的,他现在好像就是没有没有这种引擎。所以我一直很费解他的已知毒是靠什么判断的。(我的依据是我认为传统杀软监控和查杀引擎是同一个,只是调用方式不同)。
以上如有什么不正确的地方,请大家口下留德!
love8yun
发表于 2008-4-3 07:37:38 | 显示全部楼层
还有另一个问题,我不知道现在微点在报已知毒的时候,他是靠什么判断的。他的特征码千万别是靠业余的MD5之类的原理,那样真的很业余,也很不准吧。
这个问题我也想知道
ldy144028
头像被屏蔽
发表于 2008-4-3 08:49:23 | 显示全部楼层
靠的是病毒特征码来杀的吧???好像是
忧郁浪子
发表于 2008-4-3 10:00:06 | 显示全部楼层
微点重在防毒,如果你用了微点,还能染毒?

微点报已知的时候,我猜是通过行为+特征码吧。在本机上第二次报的时候应该就是特征码了(第一次运行过那个文件,第二次即使没点击也能报)
我爱舒畅
发表于 2008-4-3 11:07:11 | 显示全部楼层
是依靠微点的已知病毒特征库来判断
其他的就不知道了
realsingmsn
头像被屏蔽
发表于 2008-4-3 11:30:45 | 显示全部楼层
楼主通篇的“不知道”抓紧时间回家学习学习再来
lvjie
发表于 2008-4-3 11:32:11 | 显示全部楼层
刘总不会是业余的
Nblock
发表于 2008-4-3 11:54:02 | 显示全部楼层
帮助文档有资料 微点有病毒签名库 你看到微点爆出已知病毒名称就是用的签名  微点官方说过了, 扫描引擎公测后就会增加“清除修复”功能。
黑色准男爵
发表于 2008-4-3 13:21:02 | 显示全部楼层
讲得好
下雪了
发表于 2008-4-3 13:52:19 | 显示全部楼层
微点是根据病毒行为杀毒的,以特征码为辅的。报已知就是依靠病毒特征码进行杀毒的,至于它靠什么识别的话,肯定不像楼主所说的那么简单,这个跟扫描引擎没有关系的。

扫描引擎微点的内测有一段时间了,估计快了,到时如果两个绑定到一起,就无敌咯
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 19:55 , Processed in 0.112097 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表