微点交流论坛 - 微点软件使用交流 - 想试试微点，但是……

3/8

电源
新手上路

积分 22
发帖 22
注册 2007-8-4

#21

#18

我发现真正能抱着客观心态看我的帖子的人并不多。而仅仅是在“资深玩家”上或异议或冷嘲热讽。其实这个是和微点“首次”说法一样的一个概念而已。嘿嘿！不过我还是简单介绍一下我为什么敢号称“资深玩家”

下面为大家简单介绍一下:

刘旭简历

　　1982年毕业于福州大学数学系计算机软件专业，1987年考取中科院数学所计算机软件专业硕士研究生，毕业后至1993年工作于中国科学院数学所计算机科学室。1995年被中科院软件所评为高级工程师。曾任“国家863计划反计算机入侵和防病毒研究中心”专家委员会专家。

　　主要荣誉：

　　1989年，荣获福建省科技进步奖三等奖；

　　1992年，荣获北京地区优秀软件一等奖；

　　1993年，荣获中国科学院科技进步奖二等奖及北京市科技进步奖二等奖；

　　1999年，荣获北京市海淀区科技进步一等奖及“1999年中国IT十大风云人物”提名奖；

　　2000年，荣获“2000年中国IT十大风云人物”提名奖；

　　2002年，被评为北京市第五届“科技之光”优秀企业家。

　　刘旭1989年开始从事计算机病毒的防治研究工作。2000年之前，作为设计者与发明人，由他设计、开发的瑞星防病毒卡和瑞星杀毒软件产品，分别在1993年和1999年获得国家重大科技成果奖，被授予国家重点新产品称号，并被列入国家火炬计划项目。他从事反病毒技术研究超过15年，是我国第一个发现并解决CIH病毒的专家。

※ ※ ※ 本文纯属【电源】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 20:04

电源
新手上路

积分 22
发帖 22
注册 2007-8-4

#22

也不知是谁比较资深...

※ ※ ※ 本文纯属【电源】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 20:08

hccccc
中级用户

积分 488
发帖 488
注册 2007-6-17

#23

大家好！
今天有空，我也看到这个帖子的讨论。个人意见，站友 94237 说的不无道理！！各位论坛的朋友有点带有主观评价了！
我们设立论坛就为广开言路，吸纳各方意见，为软件的发展而起作用！良药苦口，如果94237 说的正确，有理，有何需回避！软件是个开发性的东西，怎能拒绝他人的意见！如果94237站友说的不对，我们可以讨论嘛，这样才是论坛的主旨所在吧！在这里我觉得版主有点失职！呵呵。
另外，我看了站友 94237 说的内容，虽然我对电脑不是很在行，但我觉得他没有随口乱说，有他成理的地方，而且，有点启发性！不停的讨论，才能给我们建设性的结论！呵呵，一家之言，欢迎指正！

※ ※ ※ 本文纯属【hccccc】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 20:43

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#24

微点主动防御软件是依据程序行为判断病毒的，微点通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，自动分析程序一系列动作的行为，综合应用病毒识别规则知识库，实现自动判定新病毒，达到主动防御的目的。
病毒识别规则知识库是根据对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼而成病毒识别规则知识库。
微点描述的程序行为是指程序一系列动作组成的有意义的行为，而不是指单一的动作。微点主动防御软件监控程序运行过程中的一系列动作（包括病毒的动作），综合应用病毒识别规则进行判断。也就是说程序运行必然要完成有意义的行为，微点主动防御软件依据病毒识别规则对程序的行为进行判断，从而准确判定是正常程序还是病毒。
微点主动防御软件的漏洞扫描只提供系统漏洞补丁的下载地址链接，属于安全辅助功能，所有链接地址来自微软的官方网站；请以微软官方自动更新为准。
基于系统安全考虑推荐安装系统漏洞补丁，但由于用户具体的系统环境不同，您可以自己选择是否安装补丁程序。
病毒与反病毒的对抗，就像魔道之争，永远不可能停歇，所以世上没有绝对的安全之言。楼主的反馈和相关建议，我们会认真进行分析。微点软件尚处于测试阶段，我们非常重视每一位网友、用户的意见，以使微点主动防御软件不断完善。东方微点欢迎您及每一位网友、用户继续深入测试微点主动防御软件。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-23 21:41

eflyinghi
新手上路

积分 15
发帖 15
注册 2007-8-17

#25

我也比较怀疑~
程序都是有很强的逻辑性的
任何智能的程序，也是一句句的执行指令，“行为”判断起来太难了吧~
所以我也做过测试，不过很多人都不信，呵呵~，还说是什么抢手~

高手用PC和一般的用户完全不同的，很多设置每个人都有自己的想法和用法！
也许行为判断可以瞄准一般的用户，对高手而言，Case太多了……

※ ※ ※ 本文纯属【eflyinghi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 21:52

94237
新手上路

积分 31
发帖 27
注册 2007-8-21

#26

Quote:

Originally posted by 电源 at 2007-8-23 20:08:
也不知是谁比较资深...

呵呵！人家号称是“专家”，我号称是“玩家”，这就是区别。

※ ※ ※ 本文纯属【94237】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 21:54

94237
新手上路

积分 31
发帖 27
注册 2007-8-21

#27

Quote:

Originally posted by Legend at 2007-8-23 21:41:
微点主动防御软件是依据程序行为判断病毒的，微点通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，自动分析程序一系列动作的行为，综合应用病毒识别规则知识库，实现自动判定新病毒，达到主动防御 ...

恕我直言，这理论并不新鲜。概念只是推销的一种手段而已，关键是实实在在的东西。就比如说对程序动作的自动监视（先不说自动分析功能，真正要有效的自动分析我想那要到了人工智能的发展有了突破的时候），那么这监视是在什么环境下？现有系统还是虚拟机运行？虚拟机运行还有可取之处，但现有系统中则毫无可取之道。现在病毒并没有将微点作为目标，如果微点和瑞星、毒霸等等被作为病毒目标的时候，我们试想一下，病毒先检测是否有防病毒软件执行，如果有，先关闭。假设微点上了病毒名单，微点监测行为，或者已经监测到有危害的行为了，待进一步处理的时候，不好意思，微点已经挂掉了。这个时候微点如何判断是用户关闭的系统出错关闭的还是病毒关闭的？从Windows消息机制可以判断出消息的来源，但如何判断是合法的还是非法的？对于未知的软件来说，判断合法或者非法不是几条规则就可以解决的。特别是现在的一些共享软件，在自我保护的手段上所利用的技术已经和病毒所利用的自我保护技术相差并不远。误报和误杀率偏高的原因就是规则问题。规则无论多么完善，只是规则而已，只会按照既定的规则，行为达到多大比例的时候，就视为病毒。而对病毒本身的分析，就现在说来，也只能对已知的进行归纳总结，对未知的依然是空白。真正的主动防御势必要结合人工智能的突破进展。

[ Last edited by 94237 on 2007-8-23 at 22:15 ]

※ ※ ※ 本文纯属【94237】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 21:56

yoda66
银牌会员

积分 1852
发帖 1852
注册 2007-5-6

#28

Quote:

Originally posted by 94237 at 2007-8-23 21:56:

恕我直言，这理论并不新鲜。概念只是推销的一种手段而已，关键是实实在在的东西。

都在这里拌嘴，无实质意义。

指出缺点，或说误报率高等等，还是希望兄弟们说话前给些实际测试数据支持一下。

※ ※ ※ 本文纯属【yoda66】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 22:05

yoda66
银牌会员

积分 1852
发帖 1852
注册 2007-5-6

#29

Quote:

Originally posted by eflyinghi at 2007-8-23 21:52:

高手用PC和一般的用户完全不同的 ...

传说中的武林高手不用武器也能制敌。

莫非兄弟看武侠过多？？？

另外，据说高手都用LUNIX，难道还有用WINDOS的高高手？？

※ ※ ※ 本文纯属【yoda66】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 22:09

94237
新手上路

积分 31
发帖 27
注册 2007-8-21

#30

Quote:

Originally posted by yoda66 at 2007-8-23 22:09:

传说中的武林高手不用武器也能制敌。

莫非兄弟看武侠过多？？？

另外，据说高手都用LUNIX，难道还有用WINDOS的高高手？？

Lunix就我理解，并不是说比Windows安全性高多少，只不过应用面相对来说狭隘。针对Lunix进行破坏的人也就少。所以从表面来说看上去要安全的多。

※ ※ ※ 本文纯属【94237】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-23 22:17

3/8

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号