微点杀毒软件测试[05月测试][更新至10.05.31]误报率[46.48%]

显示全部楼层 · 发表于 2010-2-17 19:13:21

回复 30# darnaydeng

对虚拟机的原理不是很清楚，这个也得依靠特征库吗？

显示全部楼层 · 发表于 2010-2-17 19:20:42

回复 31# jinglinggong

微点杀毒所谓虚拟机技术，就是用软件先虚拟一套运行环境，让病毒先在该虚拟环境下运行，从而观察病毒的执行过程。这个技术主要用来应对加壳和加密的病毒，因为这两类病毒在执行时最终还是要自身脱壳和解密的，这样，杀毒软件就可以在其“现出原形”之后通过特征码查毒法对其进行查杀。

但是，虚拟机技术的前提是什么？特征~~~
您不要忘了扫描类杀软的本源是什么？还是特征~~~

不管怎么变，只要是扫描类杀软，排在第一位的，永远是病毒特征比对~
您可以去扫描测试区看看，有哪个扫描类杀软，启发的查杀数的比例占总查杀数的大部分？

显示全部楼层 · 发表于 2010-2-17 19:28:41

回复 32# darnaydeng

谢谢这么详细的解答，非常感谢，
您懂得可真多

显示全部楼层 · 发表于 2010-2-17 19:32:33

回复 32# darnaydeng

顺便在问问，虚拟机既然可以观察病毒的执行过程，那可不可以与病毒行为做比对啊？从而建立行为库，类似于主防那样

显示全部楼层 · 发表于 2010-2-17 22:27:23

回复 34# jinglinggong

呵呵，虚拟机说到底是依赖特征库的
它不分析也没有能力病毒的行为

要说到分析病毒的行为，就不是微点杀毒干的事了
那就是微点主防的事情了。。

显示全部楼层 · 发表于 2010-2-19 14:36:15

如今微点的侦测比下降了啊

显示全部楼层 · 发表于 2010-2-19 22:58:18

回复 36# zzirong

再不上班马上到0%了

显示全部楼层 · 发表于 2010-2-20 17:10:29

估计放假鸟，所以微点近几天成绩，，那个太

显示全部楼层 · 发表于 2010-2-22 19:44:51

本帖最后由铩雨骑士于 2010-2-22 19:50 编辑

今天我扫描是19个啊今天还没升级微点杀毒。。。
不会这么灵异吧

显示全部楼层 · 发表于 2010-2-26 22:32:30

杀毒加油

[微点] 微点杀毒软件测试[05月测试][更新至10.05.31]误报率[46.48%]

浏览过的版块