[ Last edited by 完美主义 on 2006-7-6 at 09:15 ]作者: 惯睡旺 时间: 2006-7-6 09:24 #1 什么是主动防御？
微点以“程序行为自主分析判定法”为理论基础，其关键是从反病毒领域普遍遵循的计算机病毒的定义出发，采用动态仿真技术，依据专家分析程序行为、判定程序性质的逻辑，模拟专家判定病毒的机理，实现对新病毒提前防御。
4、自动提取特征值实现多重防护：在采用动态仿真技术的同时，有效克服特征值扫描技术滞后于病毒出现的缺陷，发现新病毒后自动提取病毒特征值，并自动更新本地未知特征库，实现“捕获、分析、升级”自动化，有利于对此后同一个病毒攻击的快速检测，使用户系统得到安全高效的多重防护。
Originally posted by 完美主义 at 2006-7-6 08:49:
微点是根据病毒的行为来判断的
但是我在解压缩某些文件时 我还没有运行
微点就报警了
为什么呢?
当然这种情况不多
有时候也要运行了才报警
为什么有这样的区别呢?
也许是，解压的过程中某些程序已经自动（后台）运行了。
[ Last edited by ballpointpen on 2006-7-6 at 11:21 ]作者: aidi 时间: 2006-7-6 12:27 楼主所说的启发式报警应该是启发式扫描技术；
启发式扫描应该是传统的特征值扫描的一次更新，它不仅是扫描那些已知的病毒特征值，而其加入了对特定指令的组合情况的扫描，并按照那些病毒常用指令出现的情况及组合，来判断是否为未知的病毒；
这就需要对程序文件进行反汇编处理再比对程序的指令，要是那个程序加壳了怎么办？要是那个程序把自己的指令加密了怎么办？要是程序到了内存中才把指令的加密解除运行本身呢？
当然启发式扫描也有它的优点，相对于传统的特征值扫描，它可以发现那些病毒的变种程序，但也避免不了误报；
