如果微点去掉了病毒库，会不会体积减小一些？

显示全部楼层 · 发表于 2010-1-4 18:57:23

现在微点的安装包越来越大了，里面应该有很多特征码和白名单吧。我一直想不通，白名单是为了减少误报，但是为什么微点要弄特征码呢？主防应该是行为杀毒吧，把特征码去掉应该行得通吧？就保留白名单！

显示全部楼层 · 发表于 2010-1-4 18:59:13

这个不知了。。

显示全部楼层 · 发表于 2010-1-4 20:01:45

微点的特征码的作用在于——增加软件运行效率

遇到病毒先进性特征码比对，如果特征库内有该特征码，直接特征模式咔嚓，就不必启动行为判断模式
如果特征库内不存在，就启动行为模式。。。

个人意见，呵呵，不知道是否是这样

显示全部楼层 · 发表于 2010-1-4 20:35:56

那是肯定

显示全部楼层 · 发表于 2010-1-5 00:22:14

3楼说的很有道理。

显示全部楼层 · 发表于 2010-1-5 09:41:41

学习了。。

显示全部楼层 · 发表于 2010-1-5 12:07:52

三楼说的先病毒库，万一库没报，主防再报，是不是很繁琐？主防不能直接报？这才是效率吧

显示全部楼层 · 发表于 2010-1-5 12:36:45

总之越来越大不是好现象~记得有个。。。

显示全部楼层 · 发表于 2010-1-5 13:26:39

总之越来越大不是好现象~记得有个。。。
weieii 发表于 2010-1-5 12:36

是啊，把特征码全部砍了，只保留微点的白名单，应该可以减少一些体积吧？只要规则完善一些，对付病毒就行了吧。

显示全部楼层 · 发表于 2010-1-5 15:57:21

行为分析的速度肯定是比不上特征比较的速度的。而且行为分析也不能百分百发现病毒。已知的病毒用特征是比较合适的，特征+行为分析就是动静结合，这样兼顾了速度和对变种、未知病毒的识别。

[微点] 如果微点去掉了病毒库，会不会体积减小一些？