如果微点去掉了病毒库，会不会体积减小一些？

显示全部楼层 · 发表于 2010-1-5 16:16:44

我觉得微点设置特征库，也是让用户更加方便吧
毕竟行为判断会存在误报，即使有白名单存在
但是有特征库存在，就会先比对特征库，这样，就会更准确的发现病毒
毕竟特征出来的，存在误报性会小很多
用户看到是特征报的，就会毫不犹豫的选择咔嚓掉

显示全部楼层 · 发表于 2010-1-5 21:36:03

防毒模式已经如此了，去掉特征，判断规则就要改了

显示全部楼层 · 发表于 2010-1-5 22:08:43

貌似大的是白名单，不是库，我也不希望去掉，多麻烦，浪费资源，库小点不卡机就行了

显示全部楼层 · 发表于 2010-1-11 17:03:52

行为分析的速度肯定是比不上特征比较的速度的。而且行为分析也不能百分百发现病毒。已知的病毒用特征是比较 ...
dave_c 发表于 2010-1-5 15:57

正解。如果只靠白名单，不把微点的工程师累死才怪。而且现在的硬盘都上T级了，就那连九牛一毛的空间也算不上的大小LZ你也舍不得？

显示全部楼层 · 发表于 2010-1-11 17:12:22

是啊不必计较硬盘空间占用啊

显示全部楼层 · 发表于 2010-1-12 11:31:37

微点的特征码的作用在于——增加软件运行效率

遇到病毒先进性特征码比对，如果特征库内有该特征码，直接 ...
darnaydeng 发表于 2010-1-4 20:01

说的有道理。哈哈。

显示全部楼层 · 发表于 2010-1-12 11:54:10

微点官网曾经有一个警察抓小偷的形象比喻，我觉得很有道理，同样用警察抓小偷来解释，可以这样解释楼主的疑惑。传统的警察抓小偷是通过比较小偷的画像来辨认对象是不是小偷，而微点是通过行为---小偷是否做了危害动作，例如，已经把手放入别人的口袋。而微点使用病毒库的原因就是，不管你有没有把手放入别人的口袋，只要你出现在公共场合，先抓了再说。就像我们现实生活中的通缉令，不管看见你的时候你有没有犯罪，你曾经犯罪了，你被通缉了，先抓了再说。呵呵，也不知道我说得对不对。

显示全部楼层 · 发表于 2010-1-14 01:18:21

三楼肯定是微点高人

[微点] 如果微点去掉了病毒库，会不会体积减小一些？

浏览过的版块