定位微点
前言
看到网上讨论微点的挺多,问题集中在微点——没有扫描功能上。用过很多安全软件,微点给我的体验很不错。使用半年多了,对于微点是否需要扫描功能上,也有了一些看法。
这里请大家原谅我用粗俗的话表述一些立场,没办法,对付无赖、枪手之类的角色不需要和他们讲道理。这里我只是发表我的看法,出本文并不是打算要说服谁,爱看的留下,不爱看请自便。
1、个人定位微点
我觉得,微点更像是一个智能化的HIPS软件加强版,事实上,微点确实是以这样的形式存在着。熟悉微点的用户都知道,微点依靠的是行为拦截、智能分析、清除修复等系列的工作方式。就拿我们PChome来说,把微点定位于国产杀毒软件去参加 PChome年度评奖 未必合理,但由于微点功能上的特殊性,除了杀毒软件划在其他地方更牵强,同理一般网站把微点都归于杀毒软件。
2、微点不是杀毒软件
杀毒软件要杀毒,就离不开扫描,不然它的名字也就白起了。
微点虽然升级频率不如杀毒软件,但却远远高于HIPS,同时和HIPS防御原理上有共通之处,微点同样有杀毒软件的清除木马功能,这一点又是HIPS软件做不到的。微点软件名字里已经强调了“主动防御”,我们更因为关注它的防御品质。目前杀毒软件中普遍都有主动防御功能。如果你用过XX杀毒软件的主动防御、也用过微点主动防御,那么你因该是最有发言权的,而不是我。没有用过的人就不要唧唧歪歪了,枪手随意。
主动防御与HIPS
3、扫描功能与主动防御之间的特点
扫描功能
杀毒软件没了扫描功能就不叫杀毒软件。只要杀毒软件能扫描而出的木马病毒,即可立即处理,不需要等到病毒发作,去依靠主动防御拦截,这是相比后的优点,能及时消灭一些未发生的隐患。
主动防御
用户系统中有一些病毒,如果他们不做坏事,那么主动防御永远不会发现它们,有可能系统文件与病毒程序就此长期共眠了。这就像一场技术竞赛,成熟的主动防御技术基本不会给病毒太多机会。
不成熟的主动防御将会被淘汰
主动防御与HIPS的区别是有了分析与判断能力,不成熟的主动防御经常含糊其词,给出2个答案可能是木马、可能不是木马让用户做选择题,那么就与HIPS差不多了,注定将会被成熟产品淘汰。
总结
我一点也不期待微点增加的扫描功能,如果一定要增加,最好能让用户勾选是否安装扫描器组件!有扫描就一定安全?没扫描就一定不安全吗?别让微点没有扫描功能走进误区。虽然我在使用微点的过程中,用某杀毒软件扫描出过2个盗号木马,但我的游戏帐号却从未丢失过。希望微点专注于开发更为先进、深入的主动防御技术。
转载此文注明出处 PChome病毒安全中心 作者:黄蔚
网友评论