微点交流论坛

标题: 微点与现行杀软的区别 [打印本页]

作者: 54zjg 时间: 2006-11-13 18:59 标题: 微点与现行杀软的区别

看到论坛提到微点与现在杀软的区别,但我还是有疑问:
1、微点自动识别病毒行为，你的依据是什么？病毒特征值？
2、如果以病毒特征值，那是不是也要随时更新才行？
3、病毒特征值是不是也需要你们的专业人事进行分析后建立的？
微点是一个新起的防毒软件，希望能说明上述问题，让用户明明白白使用；谢谢！

作者: Legend 时间: 2006-11-13 19:03
关于微点的具体内容,请参看http://bbs.micropoint.com.cn/showthread.asp?tid=141&fpage=1

作者: 微点专家 时间: 2006-11-13 20:08
微点主动防御软件属于防病毒软件，但完全区别于目前市场上的防病毒软件。

当前杀毒软件多采用特征值扫描技术，即由专业反病毒人员在反病毒公司对已可疑的程序进行人工分析研究，人工判断该程序是否是病毒；如果该程序是病毒，由反病毒工程师人工提取该病毒的特征码，再通过升级的方式更新用户计算机上杀毒软件的病毒特征库，此时用户计算机上的杀毒软件才能判断某个程序是病毒。也就是说，如果用户不升级，用户计算机上的杀毒软件就不能防范新出现的病毒。这也就是防病毒公司始终强调用户要实时升级的原因。可以这样说，病毒总是出现在杀毒软件更新病毒特征码之前的，因此，传统的杀毒软件对新病毒的防范始终滞后于病毒的出现。

微点主动防御软件建立了动态仿真反病毒专家系统，能够自动准确判定新病毒，并且能够自动提取特征值，自动更新本地特征值库，实现对病毒的主动防御。简单来讲，微点主动防御软件不是依赖于病毒特征码的判断，是依赖于病毒行为动作特征库根据病毒发作的行为进行判定，就像一个专业反病毒人员人工判断病毒一样，但微点实现了程序的自动化；

微点主动防御软件与当前流行杀毒软件的主要区别：微点主动防御软件依赖于动态仿真反病毒专家系统的病毒识别规则知识库来自动准确判定新病毒，当前流行杀毒软件依赖于专业反病毒人员手工判断提取的病毒特征码。在防范新出现病毒的时间上，微点主动防御软件是实时发现新病毒，当前流行杀毒软件需要等待防病毒公司更新病毒特征码后才能发现病毒。

作者: 古墨生香 时间: 2006-11-13 22:30
呵呵，
学习了。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn