微点交流论坛 - 微点茶室 - 传说中的微点扫描引擎会是什么样子的？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点茶室 » 传说中的微点扫描引擎会是什么样子的？

5/9

干虾米哟
中级用户

积分 343
发帖 343
注册 2007-2-12

#41

我以为是高启发式扫描~

※ ※ ※ 本文纯属【干虾米哟】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-19 13:36

leelee
高级用户

积分 582
发帖 568
注册 2006-12-16

#42

更多请关注：http://www.micropoint.com.cn/aboutus/aboutus.php

Flash: http://images/trt.swf

Flash: http://images/135.swf
东方微点背后（值得关注）
　
程序名称
文件大小
下载
更新时间
古往今来，一个伟人的诞生，背后都有一段凄美的故事，一个新事物的诞生，也注定了它不平凡的命运…　　
　　“瑞星”，无庸置疑，是中国计算机业界的一个奇迹，国内杀毒市场的绝对霸主，瑞星从当初只剩10万资金，同时还欠着15万广告费的窘境，到现今占据国内杀毒市场60%以上的份额的壮观。甚至于人们一提到病毒，就联想到瑞星。　　
　　这个奇迹是谁创造的?是刘旭。　　
　　瑞星的成就，或许对刘旭来说，是幸运的，但老天偏偏爱和他开玩笑，从一手成就瑞星的奇迹，再到被瑞星的原始出资人过河拆桥，再到自主研发的微点主动防御软件遭到封杀，这一路走来，或许刘旭已经不会感到幸运了，为他人做嫁衣，恩将仇报，这类事情发生在任何一个人身上，都是一种不幸…
　　或许在开头，很多的朋友会有个疑问，为什么要封杀微点?对病毒有些了解的人都知道，现有杀毒软件总是在病毒出现并得到病毒样本后，才更新对此病毒查杀的病毒库，就好比瘟疫总是在发生后才有预防针的出现，传统杀毒软件靠的只是病毒库，一种简单的文件对比模式，新病毒产生了，就提取此病毒的特征值，杀毒软件扫描机器的文件，进行文件对比，有此特征值的文件就定为病毒。但是呢，随便的一个黑客爱好者，初级的就够了，到任意一个黑客网站，下载一个加壳器，就可以对此病毒进行加壳变特征，此时，此病毒的特征已经变了，杀毒软件就发现不了了。微点靠的是行为库，只要一个程序进行违反计算机安全逻辑的操作，就可以被发现并清除，万变不离其宗，违反计算机安全逻辑的操作就那几种，所以它的面世，传统杀毒软件面临着前所未有的威胁。　　
　　2005年6月21日，刘旭向北京市公安局公共信息网络安全监察处提出了备案申请。这只是个告知程序，而非审批程序，基本上都是第二天就完成了。网监处不仅不予备案，反而以“反病毒公司资质调查”、“未采取安全技术防范措施”为由，开始了对东方微点公司的调查，包括刘旭在内的公司管理、研发人员被多次传唤，存有微点主动防御软件方案设计、源程序等核心机密的数十台计算机被扣押。
　　“从调查形式看，这些调查不像资质调查，却像刑事侦查。来的人不是产品管理科的，而是案件科的干警；询问从未涉及研发人员知识结构、技术背景、专利许可等有关反病毒资质问题，却问公司是否偷税漏税、是否盗取其他反病毒公司的病毒样本。”
　　“更为恶劣的是，在未出具任何合法手续的情况下，电脑竟被在光天化日之下直接送到了竞争对手——瑞星软件公司那里。网监处还给国家病毒防治产品检测中心发公函，要求其对微点产品不予检测。”
　　更诬陷在微点公司负责后勤的副总田亚葵于2004年12月21日19时许，在与互联网连接的过程中，运行或激活“W32.Spybot.worm”、“W32.Sobig.E@mm”、“Download.Trojan”、“Downloader.Trojan”四种计算机病毒，致使与其使用同一路由器连接互联网的健桥证券股份有限公司北京管理部、北京思麦特管理顾问有限公司等用户感染上述计算机病毒，造成经济损失18万余元。涉嫌破坏计算机信息系统罪。　　
　　但问题是，这4个病毒在当时的条件下根本不可能进行网络传播。而且关于北京麦思特管理顾问有限公司被病毒感染的事情也是捏造的！有关记者采访了北京思麦特管理顾问有限公司。该公司办公室一女职员听到记者关于“贵公司是否遭受过计算机病毒攻击”及“是否造成经济损失”的问题后，询问了该公司有关负责人，最后向记者表示:没有听说过遇到过病毒攻击，未听说有经济损失。　　
　　更荒唐的是，有段时间在百度搜索里，输入“东方微点”，却被告知“您输入的关键词可能涉及不符合相关法律法规的内容。” 难道东方微点公司成了不符合相关法律法规的内容？成了反动机构？　　　
　　 7月28日，在田亚葵经历了11月的含冤受屈后已经被海淀检察院释放，整起事件在一步步的走向清晰，前方是绝路，希望在转角！希望微点公司能坚持下去，总有一天，真相会大白于天下的！黎明前总是最黑暗的，耐心等待着太阳升起来后的万丈光芒吧！

※ ※ ※ 本文纯属【leelee】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-19 17:06

safeage
高级用户

积分 695
发帖 693
注册 2007-5-3

#43

这个电脑大专家,我们这些菜鸟没有几个知道的
不过,最好不要加扫描,如果扫描的话,就不是主动防卸了!

※ ※ ※ 本文纯属【safeage】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-19 23:30

zhimibuniu
新手上路

积分 39
发帖 39
注册 2007-5-29

#44

不懂但支持一下

※ ※ ※ 本文纯属【zhimibuniu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-5-31 15:58

cz0102
新手上路

积分 24
发帖 24
注册 2007-6-9

#45

总而言之，越全面愈好。

※ ※ ※ 本文纯属【cz0102】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-11 13:02

魔战神
注册用户

积分 69
发帖 69
注册 2007-6-13
来自陕西省汉中市

#46

应该有新技术，不然早该出来了。。。

※ ※ ※ 本文纯属【魔战神】个人意见，与【微点交流论坛】立场无关※ ※ ※

4200+ 2GB GF7900 WindowsXPSP2 番茄家园
Kav6.0+微点预升级+360Safe3.5+超级兔子799

2007-6-19 12:59

dsl5
高级用户

积分 578
发帖 520
注册 2007-6-16
来自广州

#47

我就有点担心微点以后的扫描引擎会不会很卡,以本人浅陋的知识水平只能猜测三种行为法判断技术（仅供大家参考指正）:
1、解壳-得出特征码-对特征码组合得出行为结果-用行为库扫描行为结果-杀毒；
2、运行虚拟机引诱病毒作无害运行-分析出病毒行为-用行为库扫描行为结果-杀毒；
3、不过只是第2种的演变，就是在虚拟机装入监控直接清除！

总的来说第3种最有效，不过虚拟机占资源很厉害的哦！希望以上三种都没猜中而是有更好的扫描技术！

※ ※ ※ 本文纯属【dsl5】个人意见，与【微点交流论坛】立场无关※ ※ ※

该点饭点了叉烧饭

2007-6-22 23:28

abin131719
注册用户

积分 134
发帖 134
注册 2007-6-20

#48

既然是扫描
就是依靠特征码

※ ※ ※ 本文纯属【abin131719】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-22 23:36

pcjuju
银牌会员

灌水大王~~

积分 2337
发帖 2290
注册 2006-10-16

#49

大家还要讨论这个问题呀？

※ ※ ※ 本文纯属【pcjuju】个人意见，与【微点交流论坛】立场无关※ ※ ※

闪耀在东方的安全软件的新星——微点

2007-10-10 21:56

norman6810
版主

积分 3351
发帖 3303
注册 2007-4-4

#50

好像最近大家都很怀旧啊！

※ ※ ※ 本文纯属【norman6810】个人意见，与【微点交流论坛】立场无关※ ※ ※

灌水区版规

2007-10-10 22:49

5/9

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号