微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 【简析微点杀毒原理，微点为什么可以未卜先知查杀明天的病毒？】  

 11  1/2  1  2  > 
作者:
标题: 【简析微点杀毒原理，微点为什么可以未卜先知查杀明天的病毒？】
御剑临风.
禁止访问





积分 625
发帖 659
注册 2009-4-10
#1  【简析微点杀毒原理，微点为什么可以未卜先知查杀明天的病毒？】

初次接触微点的朋友，会觉得微点很神奇，不用升级居然都可以杀明天的病毒

~！其实行为杀毒的原理是很容易理解的：

从逻辑上讲，特征码是一种精确比对方案，病毒的特征码就相当于人的指纹，一

个指纹可以确认一个坏人，在杀毒软件上就是一个特征码可以杀一种病毒，所以

病毒库中有多少种病毒的特征，杀毒软件就只能杀多少种病毒木马，如果明天出

现了新病毒，只能在升级病毒库之后才可以查杀。

而行为杀毒是一种模糊比对方案，所谓的行为杀毒，针对的对象不是单一的指纹

而是思路和方法，行为杀毒本质上杀的是病毒和木马的编写思路方法。一种病毒

木马的编写思路可以编写出多少种病毒木马？理论上是无限多种的！一条行为规

则可以杀一种病毒木马的编写思路，所以一条行为规则理论上就可以查杀无限多

种病毒木马，那么一个完善的行为规则库基本上就可以彻底查杀绝绝绝大多数的

病毒和木马。明天的病毒还会沿用今天的病毒编写思路么？答案是肯定的，所以

微点杀明天的病毒效果也会非常好。

上半年的时候金山做了件好事，气势磅礴地剿灭灰鸽子木马，不过俺们微点的老

网友们根本不为所动。为什么呢？因为不管什么灰鸽子、上兴、PCshare、黑

洞，这些远程控制木马不管怎么变花样编写思路都是一样的，所以微点见一个杀

一个完全不用去专门操心什么灰鸽子。同样的道理，无论是偷QQ的木马、偷传

奇的木马、偷WOW的木马，对微点来说也都是一回事，没什么新鲜的，来一个

杀一个，来两个就杀一双。

如果后天出了个病毒天才发明了一种全新的病毒编写思路怎么办？其实没什么大

不了的，微点分析研究一下新加一条行为规则，就可以把这种新思路的病毒连同

它以后所有的变种全部杀掉。嘿嘿，某种程度上说，微点和病毒作者斗法是有着

天然优势的，天才的病毒作者挖空心思研究出一种新的病毒编写思路，微点稍微

一研究就搞出一种彻底封杀的解决方案。然后病毒天才只能再去闭关研究新方

案，斗法的过程微点以逸待劳，最后累也要把病毒天才们累死。。。

所以，我觉得刘旭最大的贡献不是搞出了微点这么一个产品，而是提出了主动防

御这么一套体系。正像我们上面分析的那样，杀毒软件面对潮水般涌出的病毒木

马已经自顾不暇了，在和病毒作者的斗争中完全处于劣势，被动挨打。卡巴斯基

现在都已经每小时升级一次病毒库了，他难道自己不知道累么？没有人不喜欢清

闲的，只能说是病毒泛滥迫使卡巴斯基出此下策。主动防御最大的意义就是使整

个反病毒行业重新夺回主动权，全面压制住病毒作者的疯狂作案。试问最天才的

病毒作者一年能搞出几个全新的病毒编写思路？呵呵，还是那话，用不了几个回

合不把病毒天才烦死也要把他给累死。。。

去年在微点论坛讨论这个话题的时候，大家意见还不统一，不少朋友都不认同主

动防御是未来的发展方向。不过现如今2009年大势已定，除了微点这个主动防御

的棋手，瑞星、江民、卡巴斯基、赛门铁克等主流反病毒厂商都要全面主动防御

了。杀毒软件全面换代为主动防御的那一天起，病毒的日子就要越来越难过咯。

反病毒行业取得胜利，最终用户也是受益者，大家一起盼望着明年不用再看网游

网银被盗的新闻吧！

[ Last edited by 御剑临风. on 2009-7-12 at 02:07 ]

※ ※ ※ 本文纯属【御剑临风.】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-7-11 23:27
查看资料  发送邮件  发短消息   编辑帖子
snzmmzx岛主
银牌会员




积分 2868
发帖 2872
注册 2009-7-2
#2  

是的
微点的主动防御
是同行的领跑者

※ ※ ※ 本文纯属【snzmmzx岛主】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-7-12 09:26
查看资料  发送邮件  发短消息   编辑帖子
HomeSGerMine
银牌会员

■■微点护卫队队长■■


积分 4888
发帖 4785
注册 2009-3-8
来自 哪里有微点，哪里就有我
#3  

御剑又回来了...呵呵

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方之荣耀，  中华之微点！---Microp●int
2009-7-12 10:05
查看资料  发送邮件  发短消息  QQ   编辑帖子
真诚之约
注册用户




积分 184
发帖 184
注册 2009-4-18
#4  

看着这样的信息也提神

※ ※ ※ 本文纯属【真诚之约】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

人-只不过是历史长河中一个匆匆过客，何不真诚做事，守信做人呢？！
2009-7-12 13:18
查看资料  发送邮件  发短消息  QQ   编辑帖子
f8312519
银牌会员




积分 2184
发帖 2169
注册 2008-10-27
来自 维创论坛
#5  

只不过多带一点回来了！！

※ ※ ※ 本文纯属【f8312519】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

维创论坛免费软件园地欢迎您!http://herofw.haotui.com
2009-7-12 15:42
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
dyzjzb
新手上路





积分 12
发帖 12
注册 2009-6-21
#6  

楼主说的不错，看好微点，正在推荐朋友们用微点，可很多朋友只知道瑞星，不认识微点，把我嘴角都磨破了，朋友们才肯试一试。

※ ※ ※ 本文纯属【dyzjzb】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-7-12 15:44
查看资料  发送邮件  发短消息   编辑帖子
getgod
新手上路





积分 48
发帖 48
注册 2009-7-8
#7  

希望 为点主动防御技术越来越完善 越来越好啊

※ ※ ※ 本文纯属【getgod】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-7-13 13:35
查看资料  发送邮件  发短消息   编辑帖子
stht1986
银牌会员




积分 2114
发帖 2108
注册 2008-7-5
#8  

顶下吧，也不是自己写的，又是转载别人的，而且估计自己都不明白写的是什么

※ ※ ※ 本文纯属【stht1986】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

破解无罪 盗版有理
2009-7-13 14:21
查看资料  发送邮件  发短消息   编辑帖子
御剑临风.
禁止访问





积分 625
发帖 659
注册 2009-4-10
#9  



  Quote:
Originally posted by stht1986 at 2009-7-13 14:21:
顶下吧，也不是自己写的，又是转载别人的，而且估计自己都不明白写的是什么

你就爱充高手

这就是本人原创，被各大网站论坛转载！

我很看不起你，你算什么呢？ 你有多少RMB？

※ ※ ※ 本文纯属【御剑临风.】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-7-14 03:56
查看资料  发送邮件  发短消息   编辑帖子
yeniu
新手上路





积分 23
发帖 23
注册 2009-7-10
#10  

一旦漏查一个真正的新病毒，也许几天以后病毒会名扬天下。

※ ※ ※ 本文纯属【yeniu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-7-14 15:13
查看资料  发送邮件  发短消息   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号