返回

超级U盘

首页
关灯
护眼
字体:
第十章 蜜蜂杀毒(第3/4页)
   存书签 书架管理 返回目录
面罢了,帮忙杀毒只是进入的借口罢了。

    所以他和e7u沟通之后,为他的“蜜蜂杀毒”设计了具有“集群智慧”的功能——“联网协同免疫系统”。

    按照他的设计,所有运行中的“蜜蜂杀毒”都会加入一个地区性的p2p点对点网络,互相“分享”各自的查杀结果和应用程序特殊行为记录。然后马竞的官方服务器再从这些地方p2p网络中收集统计病毒信息和应用程序行为记录,这样能够极大降低官方服务器的带宽需求,缩减运营开支。

    比如通报某个程序aqz。exe最近很调皮,老是往电脑上下载一些文件,或是老固定循环访问某个网址,“蜜蜂”就将其列为“风险程序名单”,进行重点监视同时“通报”附近其他联网客户端,一旦发现更严重行为就予以坚决打击。

    又比如某个新病毒肆虐,一些“蜜蜂杀毒”挂掉了,其辅助监视程序会“临死”送出消息,接下来附近的“蜜蜂网络”为提升安全审核级别,一旦发现陌生可执行文件或是程序异常会立即主动检查,避免造成进一步破坏。

    当然,这样全自动的“升级更新病毒库”的方式,不可避免的会带来过于敏感、误杀误报的问题,甚至因为误报带来机器随机卡顿等问题。

    对于这一点马竞不必担心,因为他的“蜜蜂杀毒”并没有打算赚钱。

    在这杀毒软件都要付费使用的年代里,第一款永久免费的杀毒软件,相信用户会对其成长中的磕磕绊绊保持一定程度的宽容。而有了这段时间缓冲,成长后的蜜蜂杀毒就不会那么敏感急躁了。

    而且为了防止误报造成更大破坏,“蜜蜂杀毒”对于病毒可疑文件的处理比较温和,主要采取隔离禁止运行方式,不像其他杀毒软件说是清除病毒其实就是简单删除染毒文件。

    一旦用户发现误杀误报可以立即将该文件移出隔离区,甚至加入白名单来避免再次误报。

    对于“联动免疫系统”来说,最大的设计难点是如何均衡“危险程序名单

-->>(第3/4页)(本章未完,请点击下一页继续阅读)
上一页 目录 下一页