微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点在对付未知病毒上非常有优势
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#1  微点在对付未知病毒上非常有优势

引用 nasdaq at 2007-1-14 14:28:

"简单说,微点==HIPS+人工智能判定+全自动阻击+全自动反击

还有一种比喻就是微点相当于一种动态的影子系统,影子系统是一种静态保护,缺点就是无法动态做临时修改,灵活性较差,只适合少数特殊使用。而微点的动态防护灵活性就比较好,正常程序pass,恶意的一律阻击并反击,自动清除衍生物和注册表残余,我觉得把主动防御称之为动态影子系统也是可以成立的。

所以,微点在对付未知病毒上非常有优势,不管是今天的熊猫烧香,还是明天的狗熊掰棒子,微点一律杀之 "

*

传统的防杀病毒的方式越来越显示出不足。对于扫毒软体们来说 先有毒 才会找到解药@  如果我已经中毒造成损失 再去求杀毒解毒又有何意义?

我认为扫毒软体的用户要想杀毒强悍往往是高成本低效率 病毒不断更新花样百出 扫毒软体公司得跟紧啦 要不然口袋里没有病毒样本 用户电脑中新毒需要解药谁来提供 杀毒的根本意义在于保护用户个体的安全 只要有一个安装扫毒软体的用户被感染了(此时样本还为被捕获)就是扫毒厂商的失败。

病毒的数量和特征可以变化无穷 但它们的破坏行为却是有限的 总有一定的套路影像痕迹  

微点通过独创的“程序行为自主分析判定”技术 可以不需要病毒库 就能够自动准确判定新病毒和变种,在全面监控程序运行的同时,自主分析程序行为,发现新病毒后,能够自动阻止病毒行为并终止病毒程序运行,自动清除病毒,并自动修复注册表,还能自动提取特征值 自动更新本地未知特征库 实现多重防护!
这是微点的优势之一

即使有新的病毒行为出现 微点只要针对这样的行为进行改进 就能防御这一类的病毒 而不是单单防一个病毒 这是微点的第二个优势

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-1-16 01:15
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号