微点交流论坛

标题: 一个关于主动防御的疑问？ [打印本页]

作者: hidimabo 时间: 2006-7-15 10:45 标题: 一个关于主动防御的疑问？

以前在论坛看到过帖子说明微点与KV6行为防御的区别，现在找不到了，想做资料保存，不知谁能麻烦再说明一下，感谢！！

作者: 囚中城 时间: 2006-7-15 11:23
KV6才13号出。以前应该没有吧。我好像也没看到过。
剑盟有人说KV6只是把这“程序”的行为告诉你，而不会告诉你这是病毒。

作者: Legend 时间: 2006-7-15 11:40
微点主动防御软件依据程序行为分析判断病毒，微点通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，自动分析程序一系列动作的行为，综合应用病毒识别规则知识库，实现自动判定新病毒，达到主动防御的目的。
病毒识别规则知识库是根据对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼而成病毒识别规则知识库。
微点描述的程序行为是指程序一系列动作组成的有意义的行为，而不是指单一的动作。微点主动防御软件监控程序运行过程中的一系列动作（包括病毒的动作），综合应用病毒识别规则进行判断。也就是说程序运行必然要完成有意义的行为，微点主动防御软件依据病毒识别规则对程序的行为进行判断，从而准确判定是正常程序还是病毒。它不同于传统的杀毒软件，传统的杀毒软件无法判断病毒特征库之外的程序是不是病毒－－无法识别新病毒。

作者: hidimabo 时间: 2006-7-15 18:12
感谢！！

作者: 反黑先锋 时间: 2006-7-15 20:29
微点能够识别新病毒普通杀软有时间差逃不了的～

作者: NETSKY 时间: 2006-7-16 22:56
看界面就有很大的不同,应该还是微点强点,支持.

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn