微点交流论坛 - 主动防御

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 关于主动防御

wical
新手上路

积分 3
发帖 3
注册 2007-8-24

#1 关于主动防御

有没有资深的专业人士解析下微点的主动防御与其它例如现在的X星的主动防御有什么不同。

※ ※ ※ 本文纯属【wical】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-24 05:00

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件是依据程序行为判断病毒的，微点通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，自动分析程序一系列动作的行为，综合应用病毒识别规则知识库，实现自动判定新病毒，达到主动防御的目的。
病毒识别规则知识库是根据对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼而成病毒识别规则知识库。
微点描述的程序行为是指程序一系列动作组成的有意义的行为，而不是指单一的动作。微点主动防御软件监控程序运行过程中的一系列动作（包括病毒的动作），综合应用病毒识别规则进行判断。也就是说程序运行必然要完成有意义的行为，微点主动防御软件依据病毒识别规则对程序的行为进行判断，从而准确判定是正常程序还是病毒。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-24 07:07

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#3

因为版权问题,微点不会反汇编瑞星,不会研究其代码,所以无法提供具体的技术区别分析.

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-8-24 20:27

wical
新手上路

积分 3
发帖 3
注册 2007-8-24

#4

3Q，了解了解。
继续支持micropoint

※ ※ ※ 本文纯属【wical】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-25 22:26

wical
新手上路

积分 3
发帖 3
注册 2007-8-24

#5

下图为瑞星的说明，因为非专业人士，所以不是很了。但感觉还是HIPS的。

※ ※ ※ 本文纯属【wical】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-25 22:29

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#6

就是HIPS和家族特征识别嘛

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-8-25 22:41

文菲
注册用户

积分 54
发帖 54
注册 2007-7-14

#7

什么叫家族特征识别，好别扭，说明一下？
对了，楼上你那个网址打不开

※ ※ ※ 本文纯属【文菲】个人意见，与【微点交流论坛】立场无关※ ※ ※

受人涌泉之恩，当以滴水相报

2007-8-25 22:56

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#8

微点是依据程序行为判断病毒的。

很好的证明了那句话：莫伸手，伸手必被抓

[ Last edited by 微点专家 on 2007-8-25 at 23:39 ]

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2007-8-25 23:37

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号