微点超卡

显示全部楼层 · 发表于 2009-5-20 23:51:11

原帖由 专业路过 于 2009-5-20 23:30 发表
不开启虚拟机什么都不报，汗。。。
540136
开启虚拟机报两个
540137
使用启发式扫描报四个
540138
最上面的是使用高启发扫描的啦

因为这些病毒加壳了，所以这就是虚拟机和启发式的优点啊。监控时，只要是新建文件时启用虚拟机，而对于已存在的文件，监控不启用虚拟机，基本上就能达到效率和安全的折中。这也是NOD32所采取的策略，估计微点也会采用。

显示全部楼层 · 发表于 2009-5-20 23:56:12

原帖由 专业路过 于 2009-5-20 23:47 发表
微点的CPU占用图片真不好截图，没等截图扫描完了，好不容易，抓的手都累了抓了个100%啊，呵呵两个一样滴，可能是虚拟机的缘故吧。

非常正确。只要虚拟机开启，CPU占用就会几乎100%。通常的文件，虚拟机只需极短时间（毫秒级）就出来了，就不会感觉“卡”，只有在脱壳时，才会感觉“卡”。

显示全部楼层 · 发表于 2009-5-20 23:58:29

原帖由 virusman 于 2009-5-20 23:51 发表

因为这些病毒加壳了，所以这就是虚拟机和启发式的优点啊。监控时，只要是新建文件时启用虚拟机，而对于已存在的文件，监控不启用虚拟机，基本上就能达到效率和安全的折中。这也是NOD32所采取的策略，估计微点也会采 ...

估计的事情都是假设，除非你是刘旭，否则说了也是白说。只能说等公测版或者正式版出来再说。

显示全部楼层 · 发表于 2009-5-21 00:01:31

原帖由 大汉天子1 于 2009-5-20 09:31 发表
现在就超卡了，不是说微点无限接近于神嘛

小红伞无限接近于神。

[ 本帖最后由打破砂锅问到底于 2009-5-21 00:02 编辑 ]

显示全部楼层 · 发表于 2009-5-21 00:02:30

原帖由 打破砂锅问到底 于 2009-5-21 00:01 发表
小红伞无限接近于神。

呵呵，听谁说的

这种话谁能说得出

显示全部楼层 · 发表于 2009-5-21 00:03:35

嗯，说的在理啊，什么时候微点在检测率和扫描速度上面超过小红伞，误报比小红伞低的时候那就是国产杀软最大的骄傲啦

显示全部楼层 · 发表于 2009-5-21 00:03:37

去小红伞区就知道了。

显示全部楼层 · 发表于 2009-5-21 00:04:18

原帖由 打破砂锅问到底 于 2009-5-21 00:03 发表
去小红伞区就知道了。

我天天去，但是我从来没有看见过。除非是你了

显示全部楼层 · 发表于 2009-5-21 00:04:20

虚拟机的效率对有虚拟机的杀软至关重要。它直接决定了杀软“卡”的程度。举例：对于同一个加壳程序，一个虚拟机只需100毫秒，而另一个需要500毫秒，从使用者的角度看，只需100毫秒的基本不“卡”，因为这么短时间，你感觉不出来，而另一个会有“钝”一下的感觉。

显示全部楼层 · 发表于 2009-5-21 00:07:35

原帖由 大汉天子1 于 2009-5-20 23:58 发表

估计的事情都是假设，除非你是刘旭，否则说了也是白说。只能说等公测版或者正式版出来再说。

现在微点的监控默认完全不启用虚拟机，明显不安全。如果完全启用，显然也不可取。相信以刘旭的智慧，正式版出来时，会采用NOD32的折中方案。

[微点] 微点超卡