卡巴斯基技术论坛 » 东方微点 » 主动防御与反病毒软件通用的病毒特征值扫描技术的区别

刀口漫步 发表于 2008-6-5 16:14

主动防御与反病毒软件通用的病毒特征值扫描技术的区别

微点主动防御软件属于防病毒软件，但完全区别于目前市场上的防病毒软件。<BR><BR>&nbsp; &nbsp; 当前杀毒软件多采用特征值扫描技术，即由专业反病毒人员在反病毒公司对已可疑的程序进行人工分析研究，人工判断该程序是否是病毒；如果该程序是病毒，由反病毒工程师人工提取该病毒的特征码，再通过升级的方式更新用户计算机上杀毒软件的病毒特征库，此时用户计算机上的杀毒软件才能判断某个程序是病毒。也就是说，如果用户不升级，用户计算机上的杀毒软件就不能防范新出现的病毒。这也就是防病毒公司始终强调用户要实时升级的原因。可以这样说，病毒总是出现在杀毒软件更新病毒特征码之前的，因此，传统的杀毒软件对新病毒的防范始终滞后于病毒的出现。<BR><BR>&nbsp; &nbsp; 微点主动防御软件建立了动态仿真反病毒专家系统，能够自动准确判定新病毒，并且能够自动提取特征值，自动更新本地特征值库，实现对病毒的主动防御。简单来讲，微点主动防御软件不是依赖于病毒特征码的判断，是依靠动态仿真反病毒专家系统根据病毒程序运行的行为进行判定，就像一个专业反病毒人员人工判断病毒一样，但微点实现了程序的自动化；<BR><BR>&nbsp; &nbsp; 微点主动防御软件与当前流行杀毒软件的主要区别：微点主动防御软件依靠动态仿真反病毒专家系统的病毒识别规则知识库自动准确判定新病毒，当前流行杀毒软件依赖于专业反病毒人员手工判断提取的病毒特征码。在防范新出现病毒的时间上，微点主动防御软件是实时发现新病毒，当前流行杀毒软件需要等待防病毒公司更新病毒特征码后才能发现病毒。 <BR>

jack518 发表于 2008-6-5 18:36

近来就支持一下

wzhsh_ren 发表于 2008-6-5 19:03

刀刀同学似乎对微点研究的很深啊，哪天有时间给交流下:@16#

greet 发表于 2008-6-5 21:03

刀刀不错 偶来支持一下:@14#

xjp 发表于 2008-6-5 21:19

微点不会像麦咖啡的主动防御那样设置复杂...

xinhai 发表于 2008-6-5 22:28

更多的支持国产软件。:@7#

yang369dan 发表于 2008-6-6 13:36

暂时还没使用，谢谢提供。

smfc 发表于 2008-6-21 10:58

虽然目前不用微点，但是还是要学习支持一下

Amtree999 发表于 2008-6-29 02:22

等微点成熟了，我一定用它，太牛了

sephiroth 发表于 2008-7-3 21:38

原来如此啊。。。如果不收费的话 我想追捧一下 听上去很不错的样子呢 ：）

doubleshadow 发表于 2008-7-8 21:00

刀刀知识很丰富啊！支持了:@4# :@4#

zq0607 发表于 2008-7-21 08:03

不知道误报误杀的情况怎样

wk243520 发表于 2008-7-25 16:13

支持一下

查看完整版本: 主动防御与反病毒软件通用的病毒特征值扫描技术的区别