更新病毒特征码以后,微点也可以正常的识别熊猫烧香病毒了,这次一解压就识别杀除了!
更新病毒库后就能直接检测
解压到桌面的文件也被立即杀除!
直接提示删除
虽然微点还在测试中,对于一些应用程序的兼容还在完善中,关于一些正常程序进程的误报问题也还在改善中,但是在查杀未知病毒方面确实已经体现出强大的实力。经过笔者的试用经验,感觉微点在主动防御方面的实力已经在卡巴斯基之上了!如果微点经过完备的测试,完善兼容和误报问题,确实在杀毒软件市场可以有一定的作为。
后记
经过对几个杀毒软件的测试,可以得出这个结论:虽然熊猫烧香病毒的编写和传染没有使用新的技术,但是在当前二种主流对付未知威胁的技术对比中,以这次和熊猫烧香病毒的对抗来说,行为杀毒技术完胜启发杀毒技术!因为这五种杀毒软件中除了微点只有行为杀毒一种技术外,其他四种都拥有启发杀毒技术,特别是卡巴斯基和瑞星都还拥有号称第二代启发技术的虚拟机启发杀毒技术!
但是他们在用启发杀毒技术进行手动扫描都无法识别这几个熊猫烧香病毒的变种!但是他们运行时候都被二种行为杀毒技术拦截!就是利用了和行为杀毒原理相同的HIPS技术来防止未知威胁的江民也有不错的表现。看来对付未知威胁,行为杀毒技术是越来越重要了。
至于专杀工具,在这次试验中,几次对感染熊猫烧香病毒的系统恢复试验。虽然大多可以很够清除干净熊猫烧香病毒并恢复被感染的文件,但是还是有少量软件在清除病毒以后也无法恢复。瑞星就是其中最惨烈的一个例子,这一段时间在为一些朋友用各种专杀工具清除熊猫烧香病毒的过程中,发现一些专杀工具是无法彻底清除的,同时还有少数软件被彻底破坏,无法运行,何况由于所有的GHOST备份文件都被删除,就是运气好能全部清除并恢复。也还是给用户造成了不小的损失。因此虽然在感染了病毒以后用专杀工具是一个无奈的选择,但是如果能够在第一时间防止病毒入侵的话确实是能够真正彻底避免损失。
(参考链接: http://publish.it168.com/2007/0131/20070131002301.shtml)
共7页: 上一页 [1] [2] [3] [4] [5] [6] 7 下一页
|