标题: 关于主动防御 [打印本页]

---

作者: wical     时间: 2007-8-24 05:00    标题: 关于主动防御

有没有资深的专业人士解析下微点的主动防御与其它例如现在的X星的主动防御有什么不同。

---

作者: Legend     时间: 2007-8-24 07:07
微点主动防御软件是依据程序行为判断病毒的，微点通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，自动分析程序一系列动作的行为，综合应用病毒识别规则知识库，实现自动判定新病毒，达到主动防御的目的。
病毒识别规则知识库是根据对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼而成病毒识别规则知识库。
微点描述的程序行为是指程序一系列动作组成的有意义的行为，而不是指单一的动作。微点主动防御软件监控程序运行过程中的一系列动作（包括病毒的动作），综合应用病毒识别规则进行判断。也就是说程序运行必然要完成有意义的行为，微点主动防御软件依据病毒识别规则对程序的行为进行判断，从而准确判定是正常程序还是病毒。

---

作者: wantcm     时间: 2007-8-24 20:27
因为版权问题,微点不会反汇编瑞星,不会研究其代码,所以无法提供具体的技术区别分析.

---

作者: wical     时间: 2007-8-25 22:26
3Q，了解了解。
继续支持micropoint

---

作者: wical     时间: 2007-8-25 22:29
下图为瑞星的说明，因为非专业人士，所以不是很了。但感觉还是HIPS的。

---

作者: qq2008444     时间: 2007-8-25 22:41
就是HIPS和家族特征识别嘛

---

作者: 文菲     时间: 2007-8-25 22:56
什么叫家族特征识别，好别扭，说明一下？
对了，楼上你那个网址打不开

---

作者: 微点专家     时间: 2007-8-25 23:37
微点是依据程序行为判断病毒的。

很好的证明了那句话：莫伸手，伸手必被抓

[ Last edited by 微点专家 on 2007-8-25 at 23:39 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn