改进瑞星读盘方式
现在 很多软件都是通过直接操作 硬盘的方式 来对抗 rootkit 的 ,建议瑞星考虑
如:mse 测试版 ;
Emsisoft Anti-Malware 6.0 Beta
nod 32的 测试版 等 希望瑞星考虑
瑞星又不是没有这样的技术 ,虽然 新技术 需要一段时间来成熟 和完善
建议瑞星使用 直接的 磁盘解析加上 文件系统解析 配合 快照 对抗 rootkit
这样效果最好 ,至于快照 请参照卡巴的方式 ----卡巴的新专利 采用类似的技术 或原理
Emsisoft Anti-Malware 6.0 Beta
新的改进 都是瑞星需要学的 -----建议参考:
1. 直接硬盘访问扫描模式
新的扫描引擎具备特殊的直接硬盘访问模式。使用该模式我们可以检测到当前所有基于动态文件的rootkit。
建议瑞星配合文件系统解析 加上物理磁盘解析 对抗rootkit
2. 高级缓存机制
新引擎引进了高级缓存机制。EAM可以学习你系统上的文件并识别哪些是可信文件,如果文件未发生变化,EAM则会在将来运行扫描跳过这些文件。该机制将大大降低EAM文件防护对系统性能造成的影响。
诺顿 卡巴 金山 都有的 技术 ,建议瑞星采纳 ----与瑞星的智能提速 不同
5. 内部评级系统将进一步降低对常用文件的误报
EAM 6.0 使用从各渠道搜集的信息,包括高级缓存来识别并防止误报。
这样的机制瑞星早应该有了 ,若有这样的机制 瑞星 就几乎不会发生误报了
建议瑞星建立 文件评级系统 将文件安全度 打分 ,并收集用户的操作信息 如 系统加固 弹窗 用户有多少 选择了 允许啊???
配合 云 将 误杀降到最低
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0