微点交流论坛 - 主动防御 - 微点与现行杀软的区别

54zjg
新手上路

积分 1
发帖 1
注册 2006-11-13

#1 微点与现行杀软的区别

看到论坛提到微点与现在杀软的区别,但我还是有疑问:
1、微点自动识别病毒行为，你的依据是什么？病毒特征值？
2、如果以病毒特征值，那是不是也要随时更新才行？
3、病毒特征值是不是也需要你们的专业人事进行分析后建立的？
微点是一个新起的防毒软件，希望能说明上述问题，让用户明明白白使用；谢谢！

※ ※ ※ 本文纯属【54zjg】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-13 18:59

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

关于微点的具体内容,请参看http://bbs.micropoint.com.cn/showthread.asp?tid=141&fpage=1

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-11-13 19:03

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#3

微点主动防御软件属于防病毒软件，但完全区别于目前市场上的防病毒软件。

当前杀毒软件多采用特征值扫描技术，即由专业反病毒人员在反病毒公司对已可疑的程序进行人工分析研究，人工判断该程序是否是病毒；如果该程序是病毒，由反病毒工程师人工提取该病毒的特征码，再通过升级的方式更新用户计算机上杀毒软件的病毒特征库，此时用户计算机上的杀毒软件才能判断某个程序是病毒。也就是说，如果用户不升级，用户计算机上的杀毒软件就不能防范新出现的病毒。这也就是防病毒公司始终强调用户要实时升级的原因。可以这样说，病毒总是出现在杀毒软件更新病毒特征码之前的，因此，传统的杀毒软件对新病毒的防范始终滞后于病毒的出现。

微点主动防御软件建立了动态仿真反病毒专家系统，能够自动准确判定新病毒，并且能够自动提取特征值，自动更新本地特征值库，实现对病毒的主动防御。简单来讲，微点主动防御软件不是依赖于病毒特征码的判断，是依赖于病毒行为动作特征库根据病毒发作的行为进行判定，就像一个专业反病毒人员人工判断病毒一样，但微点实现了程序的自动化；

微点主动防御软件与当前流行杀毒软件的主要区别：微点主动防御软件依赖于动态仿真反病毒专家系统的病毒识别规则知识库来自动准确判定新病毒，当前流行杀毒软件依赖于专业反病毒人员手工判断提取的病毒特征码。在防范新出现病毒的时间上，微点主动防御软件是实时发现新病毒，当前流行杀毒软件需要等待防病毒公司更新病毒特征码后才能发现病毒。

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2006-11-13 20:08

古墨生香
新手上路

积分 13
发帖 13
注册 2006-11-13

#4

呵呵，
学习了。

※ ※ ※ 本文纯属【古墨生香】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-11-13 22:30

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号