微点交流论坛 - 主动防御 - 设想一个体现微点特色的扫描模式工作方式

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 设想一个体现微点特色的扫描模式工作方式

chujl
中级用户

积分 245
发帖 242
注册 2007-1-17

#1 设想一个体现微点特色的扫描模式工作方式

设想一个体现微点特色的扫描模式工作方式

假设现在微点添加了一个右键扫描项菜单，然后一个电脑使用者点击该命令，微点开始对使用者选择的硬盘或目录开始扫描。

在这里，设想一种微点的扫描工作方式如下。

首先微点构造一个虚拟环境或者类似于影子系统的一个环境，然后在这个虚拟环境内模拟一个电脑技术专家，这个专家开始对所要扫描的文件进行分析，比如碰到可运行程序时，该模拟专家就启动这个程序在虚拟环境中运行，并监控这个程序的运行过程，如果是微点可以直接识别的命名的病毒，则直接报警，如果是微点特征库中没有记录的病毒但是又表现出病毒行为的程序，则微点报未知病毒给出提示。

以上设想就是把现实中操作者对电脑操作的实际行为，转化为由一个模拟的电脑专家自动在虚拟环境中虚拟操作，这样就把微点的主动防御特色转化到扫描功能里去了。这样一来，即可以满足使用者对右键扫描的需求，又能突出微点的主动防御特色。毕竟现在的很多电脑使用者已经对右键扫描产生了习惯，而这种习惯又不是一时可以转变的，所以微点从普及的角度来说添加这个功能应该是有利于推广的，但问题就是必须突出微点的主动防御特色。以上设想就是从这个角度出发的。

当然，以上只是一个设想，具体在技术上实现的可行性如何还要看有关专家的评价。如果不可行的话就当个玩笑罢了。权当抛砖引玉，希望大家都来为微点这个新生事物出出主意想想办法，集思广益，群众的智慧是无穷的，帮助微点茁壮成长。

※ ※ ※ 本文纯属【chujl】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-1 09:55

豆沙
注册用户

初级会员

积分 144
发帖 144
注册 2005-10-30

#2

楼主说的应该是虚拟机技术吧，帮忙顶一下！

※ ※ ※ 本文纯属【豆沙】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-1 10:05

1231230
新手上路

积分 1
发帖 1
注册 2007-4-1

#3

应该这样

帮忙顶一下

※ ※ ※ 本文纯属【1231230】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-1 10:54

0o风$云o0
新手上路

积分 28
发帖 28
注册 2007-4-1

#4

防火墙应该这样,不能当杀毒软件来用如果那样不就成了杀毒软件了

※ ※ ※ 本文纯属【0o风$云o0】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-1 17:47

100000
版主

灌水区华南水务使

积分 3285
发帖 3250
注册 2007-2-26
来自深圳

#5

微点公司是否应该统一一下口径！

有人说是杀毒软件，有人说微点不是杀毒软件.......

※ ※ ※ 本文纯属【100000】个人意见，与【微点交流论坛】立场无关※ ※ ※

日出东方微点先行主动防御快人一步

2007-4-1 21:33

zqd6789
注册用户

积分 194
发帖 194
注册 2006-12-8

#6

微点是不是杀软，使用者自然知道，假设和猜想就只当愚人节的游戏吧！

※ ※ ※ 本文纯属【zqd6789】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-1 22:35

sword555
注册用户

积分 102
发帖 102
注册 2007-4-2

Quote:

Originally posted by 100000 at 2007-4-1 21:33:
微点公司是否应该统一一下口径！

有人说是杀毒软件，有人说微点不是杀毒软件.......

应该是吧！只是杀毒的概念不同！

※ ※ ※ 本文纯属【sword555】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-3 12:06

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号