微点交流论坛 - 主动防御 - 【MJ0011】主动防御和特征查杀没有本质的区别。

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 【MJ0011】主动防御和特征查杀没有本质的区别。

2/4

qbnnq1000
高级用户

积分 851
发帖 853
注册 2008-7-17

#11

Quote:

Originally posted by 理想未来 at 12:45 AM:

微点真的不行？真的没本事？

【请参考】：

【微点主动防御软件先发制人保护您的数字世界】（微点获得军B认证）全面评测

http://bbs.duote.com/viewthread.php?tid=244353

【05年微 ...

这些正是我帖子里说的，这些都并不是真正的新病毒。严格上说只是较大改变的变种。

※ ※ ※ 本文纯属【qbnnq1000】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://bbs.micropoint.com.cn/attachments/month_0706/fanheixianfeng_mcUcoKYvXe3n.gif[img]

2009-8-18 12:39

qbnnq1000
高级用户

积分 851
发帖 853
注册 2008-7-17

#12

Quote:

Originally posted by 理想未来 at 12:45 AM:
如果这项技术不成熟，国家怎么敢认可刘旭这个院士呢？所以，除了微点的主动防御技术，其它软件的主动防御大家最好别用，那是在花自己的钱，

当别人的小白鼠。

一个好的软件好的技术不是一个人就能完成的。刘只是个带头人。而且现在的中国所谓的学者。。。。。。。。。。

※ ※ ※ 本文纯属【qbnnq1000】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://bbs.micropoint.com.cn/attachments/month_0706/fanheixianfeng_mcUcoKYvXe3n.gif[img]

2009-8-18 12:41

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#13

Quote:

Originally posted by qbnnq1000 at 2009-8-18 12:41:

一个好的软件好的技术不是一个人就能完成的。刘只是个带头人。而且现在的中国所谓的学者。。。。。。。。。。

刘旭简介：

杀毒天才，当年全国第一个制服CIH病毒的人

还是一个数学家

【北京东方微点信息技术公司总经理】

1960年9月15日生，福州人。曾任国家863反病毒专家、原瑞星杀毒软件的原设计者和发明人，
　　从事反病毒技术研究已过15年，是我国第一个发现并解决CIH病毒专家，在业内被称为“中国杀毒软件第一人”。
　　1982年，毕业于福州大学数学系计算机软件专业；
　　1982-1987年任教于福州大学计算机系；
　　1987年，考取中科院数学所计算机软件专业硕士研究生，毕业后至1993年工作于中国科学院数学所计算机科学室。在院期间，他曾先后被评为被中科院数学所评为助理研究员师、中科院软件所评为高级工程师等称号。
　　1993-1997年刘旭任北京瑞星电脑科技开发公司(现为北京瑞星科技股份有限公司)总工程师，主要担任瑞星反病毒产品的研发工作，由其开发成功的反病毒卡开创了计算机反杀毒产品的先河，而后的瑞星杀毒软件，荣获国家科技成果奖。
　　1997年出任北京瑞星电脑科技开发公司总经理兼总工程师。
　　2005年，刘旭因种种原因，脱离瑞星公司。自筹资金1000万元，将自己的住房抵押贷款投入产品的研发，带领科研人员成功在反病毒领域率先创立“监控并举、动态防护”主动防御体系，突破杀毒软件对新病毒防范始终滞后于病毒出现的事后“补丁”式传统技术路线，研制成功了以程序行为监控、程序行为自动分析、程序行为自动诊断为技术特征的新一代反病毒产品———微点主动防御软件，同时申请了6项国家专利。但是东方微点曾经被诬传播病毒，即"国内首例防病毒公司传播病毒案"，刘旭便了向最高人民检察院、公安部等国家有关部门的举报。终于，去年11月20日，冤假错案得以昭雪。而他创办的北京东方微点信息技术有限责任公司也被有关部门批准为高新技术企业。至此，“东方微点”上市的进程被耽搁两年之久，而东方微点的上市，刘旭功不可没。

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-18 19:16

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#14

Quote:

Originally posted by qbnnq1000 at 2009-8-18 12:39:

这些正是我帖子里说的，这些都并不是真正的新病毒。严格上说只是较大改变的变种。

微点能力不想重复

【微点获得军B认证】国内其他都是军C（你可以了解一下评定标准）

http://tieba.baidu.com/f?kz=603045821

【微点每年至少获得国家1000万研究经费】为什么单单给微点呢？

如果微点不好！如果这项技术不成熟，国家怎么敢认可刘旭这个院士呢？所以，

除了微点的主动防御技术，其它软件的主动防御大家最好别用，那是在花自己的

钱，当别人的小白鼠。

【奥运会敢使用微点？？】

http://www.micropoint.com.cn/special/new/

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-18 19:20

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#15

Quote:

Originally posted by qbnnq1000 at 2009-8-18 12:39:

这些正是我帖子里说的，这些都并不是真正的新病毒。严格上说只是较大改变的变种。

请问下面的病毒属于什么类型

具有哪些威胁以及动作还有属于那些变种

【这些都是刚出来的病毒都被微点查杀了】PS：还没变种之前

你的意思免杀改变特征码不算新病毒？为什么过卡巴 NOD32 瑞星.....

的一大堆，岂不是他们更垃圾？？？

请具体给分析：【一定要说个 1 2 3 属于什么类型编写】他们是什么变种，具备哪些危险和动作都要一一说清楚分析到位~

【微点主动防御软件先发制人保护您的数字世界】（微点获得军B认证）全面评测

http://bbs.duote.com/viewthread.php?tid=244353

【05年微点VS熊猫烧香！】
http://bbs.military.china.com/da ... 2588/99/68/4_1.html

【05年11月份的微点可以防住09年的犇牛！】
http://military.club.china.com/d ... 2588/93/81/7_1.html

【用06年微点版本挑战 08年中华吸血鬼】
http://hi.baidu.com/mphope/blog/ ... cfa6ccd0c86ae1.html

【微点老版本照样查杀顶狐木马】
http://bbs.micropoint.com.cn/showthread.asp?tid=50035&fpage=1

微点实战十大病毒汇总
http://bbs.kafan.cn/viewthread.p ... E%B4%F3%B2%A1%B6%BE

[ Last edited by 理想未来 on 2009-8-18 at 19:24 ]

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-18 19:23

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#16

你不太会使用微点或还不是很了解

你还是慢慢使用了解微点吧，我装微点3年多了没事，我可是天天H...

哈哈，账户都丢过，系统很流畅！

【简析微点杀毒原理，微点为什么可以未卜先知查杀明天的病毒？】

初次接触微点的朋友，会觉得微点很神奇，不用升级居然都可以杀明天的病毒

~！其实行为杀毒的原理是很容易理解的：

从逻辑上讲，特征码是一种精确比对方案，病毒的特征码就相当于人的指纹，一

个指纹可以确认一个坏人，在杀毒软件上就是一个特征码可以杀一种病毒，所以

病毒库中有多少种病毒的特征，杀毒软件就只能杀多少种病毒木马，如果明天出

现了新病毒，只能在升级病毒库之后才可以查杀。

而行为杀毒是一种模糊比对方案，所谓的行为杀毒，针对的对象不是单一的指纹

而是思路和方法，行为杀毒本质上杀的是病毒和木马的编写思路方法。一种病毒

木马的编写思路可以编写出多少种病毒木马？理论上是无限多种的！一条行为规

则可以杀一种病毒木马的编写思路，所以一条行为规则理论上就可以查杀无限多

种病毒木马，那么一个完善的行为规则库基本上就可以彻底查杀绝绝绝大多数的

病毒和木马。明天的病毒还会沿用今天的病毒编写思路么？答案是肯定的，所以

微点杀明天的病毒效果也会非常好。

上半年的时候金山做了件好事，气势磅礴地剿灭灰鸽子木马，不过俺们微点的老

网友们根本不为所动。为什么呢？因为不管什么灰鸽子、上兴、PCshare、黑

洞，这些远程控制木马不管怎么变花样编写思路都是一样的，所以微点见一个杀

一个完全不用去专门操心什么灰鸽子。同样的道理，无论是偷QQ的木马、偷传

奇的木马、偷WOW的木马，对微点来说也都是一回事，没什么新鲜的，来一个

杀一个，来两个就杀一双。

如果后天出了个病毒天才发明了一种全新的病毒编写思路怎么办？其实没什么大

不了的，微点分析研究一下新加一条行为规则，就可以把这种新思路的病毒连同

它以后所有的变种全部杀掉。嘿嘿，某种程度上说，微点和病毒作者斗法是有着

天然优势的，天才的病毒作者挖空心思研究出一种新的病毒编写思路，微点稍微

一研究就搞出一种彻底封杀的解决方案。然后病毒天才只能再去闭关研究新方

案，斗法的过程微点以逸待劳，最后累也要把病毒天才们累死。。。

所以，我觉得刘旭最大的贡献不是搞出了微点这么一个产品，而是提出了主动防

御这么一套体系。正像我们上面分析的那样，杀毒软件面对潮水般涌出的病毒木

马已经自顾不暇了，在和病毒作者的斗争中完全处于劣势，被动挨打。卡巴斯基

现在都已经每小时升级一次病毒库了，他难道自己不知道累么？没有人不喜欢清

闲的，只能说是病毒泛滥迫使卡巴斯基出此下策。主动防御最大的意义就是使整

个反病毒行业重新夺回主动权，全面压制住病毒作者的疯狂作案。试问最天才的

病毒作者一年能搞出几个全新的病毒编写思路？呵呵，还是那话，用不了几个回

合不把病毒天才烦死也要把他给累死。。。

去年在微点论坛讨论这个话题的时候，大家意见还不统一，不少朋友都不认同主

动防御是未来的发展方向。不过现如今2009年大势已定，除了微点这个主动防御

的棋手，瑞星、江民、卡巴斯基、赛门铁克等主流反病毒厂商都要全面主动防御

了。杀毒软件全面换代为主动防御的那一天起，病毒的日子就要越来越难过咯。

反病毒行业取得胜利，最终用户也是受益者，大家一起盼望着明年不用再看网游

网银被盗的新闻吧！

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-18 19:30

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#17

要不你给微点上报几个病毒或者给【微点爱好者】们上报多点

我们大家一起测试，我们大家不同环境，微点版本不一样

测试结果更有说服力，你编写几个是新病毒的病毒好了....

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-18 19:33

zbzc
注册用户

积分 131
发帖 129
注册 2006-10-4

#18

不懂楼主是怎么理解“本质”这俩字的。

※ ※ ※ 本文纯属【zbzc】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-19 09:21

qbnnq1000
高级用户

积分 851
发帖 853
注册 2008-7-17

#19

Quote:

要不你给微点上报几个病毒或者给【微点爱好者】们上报多点

我们大家一起测试，我们大家不同环境，微点版本不一样

测试结果更有说服力，你编写几个是新病毒的病毒好了....

一大堆全是无用的数据。什么微点杀什么什么的，这些我不想说了。难道这真的就是具有新行为的病毒，还是旧病翻新。还有什么杀CIH第一人，我还是那句，刘旭只是带头人。
把众人的成果说成是一个带头人的成果在中国又不是少见。
微点的发展也绝对不是刘旭一个人的成果，是一个团队的成果。但现在的微点离真正的可杀新病毒还是有一段距离。
只要是根据旧病毒行业写出的病毒就不能算是新病毒。微点只能说可以杀未知变种的准主防软件。

※ ※ ※ 本文纯属【qbnnq1000】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://bbs.micropoint.com.cn/attachments/month_0706/fanheixianfeng_mcUcoKYvXe3n.gif[img]

2009-8-19 10:24

俺红
新手上路

积分 21
发帖 17
注册 2008-12-10

#20

楼上说了一大堆没用的废话。
好像没有谁强调过刘旭是什么什么，但是楼主好像一直在强调刘旭不是什么什么，看来是有个人恩怨。。。或者应该说楼主是一个很屌的人，就是不服，谁也不服。。。嘿嘿

楼上既然认为微点不是真正的主动防御，原因是没有杀出新病毒。那就请楼主给“新病毒”下个准确的定义，并提出种您认为的可以防御该“新病毒”的可能的“主动防御”（假想幻想冥想都可以），也不需要您设计开发出真正可以使用的东西，给大家见识下您的聪明才智就行。谢谢。

※ ※ ※ 本文纯属【俺红】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-19 10:36

2/4

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号