楼主: baerzake
收起左侧

[微点] 为什么微点主防的卡饭病毒包检测率越来越低?

   关闭 [复制链接]
深秋
发表于 2010-4-28 22:40:31 | 显示全部楼层
回复 17# jefffire


    感觉你说的很有道理~加油微点。
wywja
发表于 2010-4-28 22:45:53 | 显示全部楼层
只能说现在病毒也是越来越厉害了
toofeng
头像被屏蔽
发表于 2010-4-28 23:10:40 | 显示全部楼层
再次路过,并严重关注,毕竟现在在用微点。
simonfour
发表于 2010-4-28 23:24:31 | 显示全部楼层
回复  simonfour


    软件本身漏洞可以理解,但下载者因为行为防御也可以啊,至于延时或定时这个不常 ...
baerzake 发表于 2010-4-28 21:19



    我只是总结一些测试中微点不报的原因,
测试的时候可能等两分钟不报,,就算过了微点了,,但是有些样本要重启一两次才报,,或者下载者因为网络问题暂时没有下载成功等原因,,测试过程中没报,,

好多样本都是有的人微点报,有的人微点就不报的,,,呵呵,,,当然也不排除针对微点的多了.......

现在杀软基本都有了主防了(好坏不管,反正是主防),微点加油啊~~~~~

国内口水何时休啊

评分

参与人数 1人气 +1 收起 理由
F-12 + 1 认识一下

查看全部评分

herofw
发表于 2010-4-29 00:07:27 | 显示全部楼层
本帖最后由 herofw 于 2010-4-29 00:11 编辑

这个问题值得微点的关注
在论坛有一位朋友提过这个问题.就是5年前的微点还能防住现在不断更新的病毒吗
在我看来还是有点悬了.毕竟现在的病毒手段越来越高明了
而微点却还是五年前的代码和技术.
所以我认为还是有必要推出新一代的主防
现在微点杀毒也推出了.可以建议大家两个都装.这样的话会更加安全.
测包的可以试下两个都装的时候测

但是如果只是家庭个人用户用微点主防完全是足够了
病毒包的检测率只能代表片面的数据
系统环境不同.软件不同.检测率也是不同的
一般情况下微点主防还是能够很好的保护个人用户电脑安全的
我以前是用毒霸的.那时候总在重装.但是现在用微点也两年了.一直都没有重装过了!
不过这跟平时的习惯也有很大关系了

评分

参与人数 1经验 +5 收起 理由
红烧大馋豆 + 5 技术性讨论,加分:)

查看全部评分

ssactt
发表于 2010-4-29 09:06:31 | 显示全部楼层
难得见到局长也求解啊,我这04年来的小菜,接受的都是局长的教诲啊
微点的问题,我也有想过,说说自己的浅薄想法吧。
1,我认为目前这个侦测记过并不算低,微点产品的定位就是高度傻瓜化,高度防护性。但是作为一个主动防御软件,玩过的都知道,想要做到高度傻瓜是很不容易,还要考虑到兼容性问题,所以在规则的设定上难免要宽松。
2,所谓树大招风么,一款优秀的软件难免要引起各方的关注,比如卡巴,刚进入国内的时候以其强大的杀伤力征服了国内的爱好者,但是没有一款安全软件是包打天下的,被人盯上之后,免杀也就层出不穷。道高一尺魔高一丈,杀软都是滞后于病毒技术的。
3,但是不得不提的是微点的清除技术,微点每次拦截,都详细的列出每一步的生成物,清除很彻底,这点事绝大多数一删了之的软件不能比的。
浅薄的使用体验,供参考吧

评分

参与人数 2经验 +5 人气 +1 收起 理由
红烧大馋豆 + 5 技术性讨论,加分:)
405016 + 1

查看全部评分

baerzake
 楼主| 发表于 2010-4-29 09:25:54 | 显示全部楼层
难得见到局长也求解啊,我这04年来的小菜,接受的都是局长的教诲啊
微点的问题,我也有想过,说说自 ...
ssactt 发表于 2010-4-29 09:06



    04年来的,汗,04年好像还没有卡饭
至于你说的规则宽松我觉得有点不同意,如果说微点真像某些人说的那样有庞大的白名单库,那规则就不需要做的很宽松。
总之,我还是希望微点能越做越好,希望官方能总结一些原因,加以完善。
laoxie1hao
发表于 2010-4-29 09:36:09 | 显示全部楼层
衷心期待微点能够不断地提高!
ssactt
发表于 2010-4-29 09:46:15 | 显示全部楼层
回复 27# baerzake
     一时激动,错了最初来卡饭是刚开始用卡巴斯基6,08年的时候最先注册的号丢了,让the one还给我,怎么也没同意,只能09年初注册了现在用的这个号。
     微点定位是主动防御软件,所以我就用常规主防的眼光去看待,至于其内部是检测API函数的调用还是其他啥的不清楚。在我的理解中,一款考行为检测的主防软件,没有一定的规则是不可能的,但是为了最大程度的保证易用和兼容,只能放宽规则尺度,控制关键区域。就好像EQ那个清爽规则一般

我是从个人体验的角度随便说说的,局长见笑了。
kesien
发表于 2010-4-29 09:49:56 | 显示全部楼层
本帖最后由 kesien 于 2010-4-29 09:56 编辑

可能是有些样本的行为不足以触发微点的规则,就好比小偷,扫描是看你身上有没有打上小偷的标签,打上了小偷的标签就认定你了,而微点不会看你身上的“小偷”标签,只看你有没有小偷的行为,刚把手伸出来的时候微点也不会拦你,但如果把手伸到别人兜里了,微点就出手了,当然这纯属个人理解或者叫猜测。
虽然微点在卡饭的测试中拦截率变低了,但这也只是测试,真正的实力还是只有在实战中才能体现。就像中国的学生,能考出好成绩的不见得工作能力强,不能考出好成绩的也不说工作能力就差。

还有一个原因可能是,很多杀毒软件都会查杀恶意软件或者流氓软件并把他们称之为病毒或者木马,微点一般情况下不查杀恶意软件和流氓软件,当然这也是要看他们的行为是否能触发微点的规则。

随着微点用户的不断增加和在知名度上的提高,也不排除专门针对微点的病毒越来越多,过微点的也会变多。

评分

参与人数 1经验 +3 收起 理由
红烧大馋豆 + 3 技术性讨论,加分:)

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-23 03:03 , Processed in 0.094813 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表