微点交流论坛 - 主动防御 - 微点的“创立动态仿真反病毒专家系统”就是启发式杀毒

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 微点的“创立动态仿真反病毒专家系统”就是启发式杀毒

xiaotuzi
中级用户

积分 347
发帖 345
注册 2007-9-1

#1 微点的“创立动态仿真反病毒专家系统”就是启发式杀毒

微点的“创立动态仿真反病毒专家系统”就是启发式杀毒对么？？？

※ ※ ※ 本文纯属【xiaotuzi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-5 13:49

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件并非启发式杀毒技术。
微点主动防御软件是依据程序行为判断病毒的，微点通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，自动分析程序一系列动作的行为，综合应用病毒识别规则知识库，实现自动判定新病毒，达到主动防御的目的。
病毒识别规则知识库是根据对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼而成病毒识别规则知识库。
微点描述的程序行为是指程序一系列动作组成的有意义的行为，而不是指单一的动作。微点主动防御软件监控程序运行过程中的一系列动作（包括病毒的动作），综合应用病毒识别规则进行判断。也就是说程序运行必然要完成有意义的行为，微点主动防御软件依据病毒识别规则对程序的行为进行判断，从而准确判定是正常程序还是病毒。

[ Last edited by Legend on 2007-9-5 at 14:00 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-5 13:59

xiaotuzi
中级用户

积分 347
发帖 345
注册 2007-9-1

#3

那么就是说微点对未知病毒只有病毒运行才能发现了！

※ ※ ※ 本文纯属【xiaotuzi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-5 14:02

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

只要程序有病毒行为，微点就会弹出报警告知用户删除。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-5 14:04

aidi
中级用户

新手上路

积分 256
发帖 221
注册 2006-3-6

#5

启发式致力于对特征值扫描技术的补充，主要还是用于扫描，但是脱离了单一特征值的扫描。

※ ※ ※ 本文纯属【aidi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-5 14:06

xiaotuzi
中级用户

积分 347
发帖 345
注册 2007-9-1

#6

我学到了很多的知识啊！谢谢！

※ ※ ※ 本文纯属【xiaotuzi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-5 14:56

wg2250
新手上路

积分 35
发帖 35
注册 2007-2-10

#7

是行为判断，只要有危害行为就报警

※ ※ ※ 本文纯属【wg2250】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-6 12:16

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号