微点交流论坛 - 主动防御 - 登陆成功，发贴祝贺

mf10169
新手上路

积分 2
发帖 2
注册 2007-6-22

#1 登陆成功，发贴祝贺

我是在校学生，在搞网络安全方面的研究，当然反病毒也是我所关注的。
三个月前才听说微点的反病毒软件的情况，具体情况不太了解，从介绍看，反病毒的思想和做法都很有新意。很希望了解多一些，也好做好自己的研究。
病毒、蠕虫、木马三种安全威胁一直呈与时俱进的发展态势，对硬件技术和操作系统发展的跟进比应用软件做的更好。
三种威胁也出现分化和融合发展趋势，幽灵病毒（变形、加密）的出现让杀毒软件很头疼，传统杀软特征码扫描已近失效。随着启发式扫描和计算机免疫技术的出现，杀软的未来总算有了新的方向。
微点介绍的方式和方法我还是不太清楚，希望有大侠给一点指点，也希望给我介绍一下有关资料的寻找方式。
谢过！！！！！！！！！

※ ※ ※ 本文纯属【mf10169】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-22 22:31

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理他的。您可以参考看下置顶的帖子内容，可以帮助您了解具体信息。
欢迎您做深入的测试使用。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-22 22:58

wcflin
注册用户

积分 121
发帖 121
注册 2007-1-6

#3

多逛逛论坛，有问题来论坛说。
一起为微点的成长出份力。

※ ※ ※ 本文纯属【wcflin】个人意见，与【微点交流论坛】立场无关※ ※ ※

以前裸奔，现在微点。让我认识的人都用微点。

2007-6-22 23:05

mf10169
新手上路

积分 2
发帖 2
注册 2007-6-22

#4 ^_^菜鸟后飞，飞呀飞

既然根据程序行为来判定，那么是否就意味着要预先定义行为模式。而正常程序行为和非正常程序行为并不是截然分开的，微点是按专家人为定义行为，还是设计软件智能体对程序行为进行自动区分和定义？
还有，可否介绍一下微点的体系结构？
如果有相关资料，可发往：mf10169@sohu.com.
谢谢！！！！！！！！！！！

※ ※ ※ 本文纯属【mf10169】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-24 10:15

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

Quote:

Originally posted by mf10169 at 2007-6-24 10:15:
既然根据程序行为来判定，那么是否就意味着要预先定义行为模式。而正常程序行为和非正常程序行为并不是截然分开的，微点是按专家人为定义行为，还是设计软件智能体对程序行为进行自动区分和定义？
还有，可否介绍 ...

我猜猜已知程序的动作行为合法行为病毒行为程序行为知识库中存储的。。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2007-6-24 11:31

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

Quote:

微点先定义恶意软件的规则（比如自启动、注入等等）。微点目前是通过一个白名单确定正常程序的。如果让微点自己分析行为区别正常程序，这就有可能被木马欺骗。

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-24 13:13

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号