有道理啊
我也觉得是这样

奴家一直没把这个打钩

楼主说得有道理

谢谢楼主提供，学习了~~~~~

现在想要伪造数字签名还是很困难的，更别说是微软的数字签名。

唉 楼主考虑问题太片面了

樓主你的邏輯是錯的
Web Scan是必須的，因為File Scan掃瞄的時候
所有的物件已經先經由Web Broswer解析了
也只有Web Scan可以在解析之前攔截
解析之後，File Scan的攔截基本是沒有意義的

我对你的观点存在异议,并且在我看来,按照我的思路,我的逻辑并不存在问题;
   首先file scan是常驻系统内存的,相当于是系统实时监控(对于已知病毒有效),
   也就是说无论你开不开web scan ,filescan 都是工作的,
    filescan不存在讨论拦不拦截是否有意义的问题,因为它是一直消耗系统资源的;
   开webscan的意义是拒敌于国门之外,缺点占用系统资源并且影响浏览速度;
   如果要我举个例子说明的话,我可以举出微点来,虽然它没有文件与内存实时监控,
   但使用微点依然是安全的,病毒要实现它的价值就必须运行,只要在这一关做的好
  也就达到了防毒软件的目的,我觉得杀毒软件短小精悍最好,多了是累赘,当然不排除
  某些电脑资源过剩的情况.
   打个比方:有两件防弹衣,之中A件比B件重很多,但它们的防御性能一样(保护人员不受
  到伤害),请问你选择哪件呢?
  同样对于mailguard我是不是可以同样解释呢?

[ 本帖最后由 xiayang12 于 2008-7-25 16:06 编辑 ]

同学,说个理由先;
  嘿嘿

引用:

原帖由 xiayang12 于 2008-7-25 16:01 发表
我对你的观点存在异议,并且在我看来,按照我的思路,我的逻辑并不存在问题;
   首先file scan是常驻系统内存的,相当于是系统实时监控(对于已知病毒有效),
   也就是说无论你开不开web scan ,filescan 都是工作的,
  ...

其实最简单的方法就是关闭WEB Scan后去样本区下载恶意样本，看File Scan拦截不，不拦截的话再关闭File Scan打开WEB Scan，看WEB Scan拦截不，如果拦截就证明WEB Scan对于一般用户还是有用的，如果是File Scan拦截的话，就证明WEB Scan只负责网页脚本扫描和拦截