瑞星卡卡安全论坛

主动防御技术是目前安全软件不可或缺的技术，是对付未知恶意软件的有效手段。由于当前的主动防御技术主要依赖于对系统调用的拦截，这就要求使用者对电脑技术有一定的了解。然而单机版的用户绝大多数都只是处于应用层，他们不会也不可能为了使用杀毒软件而去深入得学习电脑技术。主动防御技术，准确来说，或许应该叫做行为分析技术，理杨的情况是电脑能够对代码的逻辑进行分析从而判断其是否有害，显然，在不久的将来，是无法实现的。因此安全软件在其易用性和功能性之间面临着坚难的选择。
　　那么，有没有一种在一定程度上解决问题的有效方法呢？我想，“特征码技术”是其中的一种选择。“特征码”既然可以用来唯一得标识病毒，当然也可以用来标识正常的软件。如果特征库具有一定的规模，就可以大大减少误报率，从而使用户乐意全面开启主动防御的功能。要建立这样一个特征，一定不是一个小工程，不过对于瑞星来说，有建立病毒库的基础和经验，实现这个目标应该不会花很长时间。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; CNCDialer; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

您的建议我们已收集，感谢您的支持。