国人的骄傲：东方微点主动防御软件 （转）

liuchun

1、转载自《电脑安防论坛》

创立动态仿真反病毒专家系统转载自《电脑安防论坛》

：对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库。模拟专家发现新病毒的机理，通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定新病毒，达到主动防御的目的。转载自《电脑安防论坛》

2、转载自《电脑安防论坛》

自动准确判定新病毒转载自《电脑安防论坛》

：分布在操作系统的众多探针，动态监视所运行程序调用各种应用编程接口（api）的动作，自动分析程序动作之间的逻辑关系，自动判定程序行为的合法性，实现自动诊断新病毒，明确报告诊断结论；有效克服当前安全技术大多依据单一动作，频繁询问是否允许修改注册表或访问网络，给用户带来困惑以及用户因难以自行判断，导致误判、造成危害产生或正常程序无法运行的缺陷。转载自《电脑安防论坛》

3、转载自《电脑安防论坛》

程序行为监控并举转载自《电脑安防论坛》

：在全面监视程序运行的同时，自主分析程序行为，发现新病毒后，自动阻止病毒行为并终止病毒程序运行，自动清除病毒，并自动修复注册表。转载自《电脑安防论坛》

4、转载自《电脑安防论坛》

自动提取特征值实现多重防护转载自《电脑安防论坛》

：在采用动态仿真技术的同时，有效克服特征值扫描技术滞后于病毒出现的缺陷，发现新病毒后自动提取病毒特征值，并自动更新本地未知特征库，实现“捕获、分析、升级”自动化，有利于对此后同一个病毒攻击的快速检测，使用户系统得到安全高效的多重防护。转载自《电脑安防论坛》

5、转载自《电脑安防论坛》

可视化显示监控信息转载自《电脑安防论坛》

：对所监控程序行为的信息可视化显示，用户可随时了解计算机正在运行哪些程序，其中哪些是系统程序，哪些是应用程序，还可进一步了解程序是何时安装，什么时候运行，运行时是否修改了注册表启动项，是否生成新的程序文件，程序是否具有自启动，程序由谁启动执行，程序调用了哪些模块，以及当前网络使用状况等等。用户直观掌握系统运行状态，并依据其分析系统安全性。既可用作系统分析工具，又可作为用户了解计算机系统的学习工具。转载自《电脑安防论坛》

转载自《电脑安防论坛》

主动防御与反病毒软件通用的病毒特征值扫描技术的区别转载自《电脑安防论坛》

转载自《电脑安防论坛》

微点主动防御软件属于防病毒软件，但完全区别于目前市场上的防病毒软件。转载自《电脑安防论坛》

当前杀毒软件多采用特征值扫描技术，即由专业反病毒人员在反病毒公司对已可疑的程序进行人工分析研究，人工判断该程序是否是病毒；如果该程序是病毒，由反病毒工程师人工提取该病毒的特征码，再通过升级的方式更新用户计算机上杀毒软件的病毒特征库，此时用户计算机上的杀毒软件才能判断某个程序是病毒。也就是说，如果用户不升级，用户计算机上的杀毒软件就不能防范新出现的病毒。这也就是防病毒公司始终强调用户要实时升级的原因。可以这样说，病毒总是出现在杀毒软件更新病毒特征码之前的，因此，传统的杀毒软件对新病毒的防范始终滞后于病毒的出现。转载自《电脑安防论坛》

微点主动防御软件建立了动态仿真反病毒专家系统，能够自动准确判定新病毒，并且能够自动提取特征值，自动更新本地特征值库，实现对病毒的主动防御。简单来讲，微点主动防御软件不是依赖于病毒特征码的判断，是依赖于病毒行为动作特征库根据病毒发作的行为进行判定，就像一个专业反病毒人员人工判断病毒一样，但微点实现了程序的自动化；转载自《电脑安防论坛》

微点主动防御软件与当前流行杀毒软件的主要区别：微点主动防御软件依赖于动态仿真反病毒专家系统的病毒识别规则知识库来自动准确判定新病毒，当前流行杀毒软件依赖于专业反病毒人员手工判断提取的病毒特征码。在防范新出现病毒的时间上，微点主动防御软件是实时发现新病毒，当前流行杀毒软件需要等待防病毒公司更新病毒特征码后才能发现病毒.转载自《电脑安防论坛》

微点软件嵌入微软XP的安全中心了转载自《电脑安防论坛》

转载自《电脑安防论坛》

此主题相关图片如下：转载自《电脑安防论坛》

已知与微点主动防御软件有冲突的安全产品转载自《电脑安防论坛》

转载自《电脑安防论坛》

1、卡巴斯基(AVP)杀毒软件v5.0.237

版转载自《电脑安防论坛》

2、McAfee

杀毒软件9.0以下的版本转载自《电脑安防论坛》

3、Outpost

Firewall转载自《电脑安防论坛》

4、F－Secure

Client 6.01 企业版转载自《电脑安防论坛》

转载自《电脑安防论坛》

主要工作都是微点做了，你只要做善后工作就可以了，这里我写一下查杀灰鸽子的一次经历。转载自《电脑安防论坛》

转载自《电脑安防论坛》

一台电脑，装机的时候安装了诺顿防火墙。转载自《电脑安防论坛》

转载自《电脑安防论坛》

最近突然经常性报病毒文件，内容是：转载自《电脑安防论坛》

C:\WINNT\G_SERVER.DLL转载自《电脑安防论坛》

Backdoor.Graybird.k转载自《电脑安防论坛》

转载自《电脑安防论坛》

但是诺顿无法杀除或者隔离这个文件，毫无疑问，这个文件是被其他进程控制，诺顿无法把它删除。转载自《电脑安防论坛》

转载自《电脑安防论坛》

于是我重启电脑进入Dos，手动删除了这个文件，然后重新启动进入win2k，诺顿仍然报了同样的问题。转载自《电脑安防论坛》

转载自《电脑安防论坛》

这个现象让我意识到了问题的严重，有个外在的程序在操纵木马的生成，这个外部程序本身不是病毒，所以诺顿等杀毒软件无法有效清除它。转载自《电脑安防论坛》

转载自《电脑安防论坛》

于是我检查了启动程序组，检查了注册表启动项，但是都没有发现这个启动程序。转载自《电脑安防论坛》

转载自《电脑安防论坛》

于是抱着尝试一下的心态，下载了微点的软件，安装，重启后，微点报警，结束掉了G_SERVER.DLL。转载自《电脑安防论坛》

转载自《电脑安防论坛》

我查看“木马日志”的时候，里面还有一条G_SERVER.EXE，未知间谍软件。转载自《电脑安防论坛》

转载自《电脑安防论坛》

我按照这个名称查找，最后在win2k的服务中，找到了一个内容是G_SERVER.EXE的条目，然后我就在注册表中删除了对应的信息。转载自《电脑安防论坛》

转载自《电脑安防论坛》

不过微点并没有把木马文件直接删除，而是放进了回收站。我打开回收站，诺顿立刻报警，删掉了回收站里面灰鸽子的尸体。转载自《电脑安防论坛》

转载自《电脑安防论坛》

就这样，灰鸽子被彻底清除出了系统，同时，微点还查到了另外几个木马，过程类似，不重复了。转载自《电脑安防论坛》

转载自《电脑安防论坛》

对于静态的，没有发作的病毒，或者病毒的“尸体”，微点不能有效查杀，但是一旦它们有所动作，微点能够赶在危害产生前，及时查找并且清除他们。转载自《电脑安防论坛》

转载自《电脑安防论坛》

我已经在三台不同的电脑上安装了微点，这三台电脑的共同点是：已经中了木马，并且诺顿和毒霸等杀毒软件无法清除。转载自《电脑安防论坛》

转载自《电脑安防论坛》

在这种情况下，安装微点，重启后仍然能及时有效杀除木马，这是我用过的其他安全工具所不能比拟的。转载自《电脑安防论坛》

【进程综合信息】对系统当前进程进行分类管理，显示进程的网络连接情况、端口信息、网络流量、以及每个进程的本地路径等详细信息，并显示相应进程所调用的模块信息。对可疑进程可进行“结束进程”或对其历史信息及当前信息进行查询.转载自《电脑安防论坛》

根据微点的程序识别将系统中的进程划分为三大类：

其他软件、windows系统软件、应用软件。转载自《电脑安防论坛》

其他软件 ——

微点不能准确判定为正常程序或有害程序的其他进程，这些进程包含用户安装的某些行业性软件、可疑进程。 转载自《电脑安防论坛》

Windows系统软件

—— 所有启动的Windows系统进程。 转载自《电脑安防论坛》

应用软件 ——

显示当前系统中所有启动的应用软件的进程。根据软件的特点将其划分为八类：系统软件、网络软件、办公软件、编程软件、媒体软件、行业软件、游戏软件、安全软件。

转载自《电脑安防论坛》

还有右键功能：程序信息、进程信息、流量图、结束进程、结束进程树。转载自《电脑安防论坛》

程序信息即当前进程的历史信息，包括程序来源、创建时间、修改的注册表项。进程信息显示当前进程的状态，包含进程生成的文件和进程修改的注册表项。转载自《电脑安防论坛》

转载自《电脑安防论坛》

下载地址：http://www.skycn.com/soft/24520.html#

zhaohd119

这样的软件还是不用为好，防黑的同时自己可能已经被黑了。

风流才子

楼上的可以放一万个心，此作者就是大名鼎鼎的瑞星的原创者刘旭，也就是我先前BS瑞星里说到过的刘旭。
经过瑞星公司无情无义的解雇，再经历几轮惨无人道的打压，倾尽家当都仍然坚持下来的中国安全界第一人，真是值得我们敬佩的刘旭大哥。

瑞星卡卡推出就说了其最新的主动防御功能，实际上就是从刘旭大哥的原代码中盗窃而来，但经过高人破解分析卡卡的原代码，证实纯属无稽之谈，根本没有主动防御功能，也就是说瑞星根本不太可能把这么一个突破性的高新技术用免费的形式给广大的网民使用，但瑞星盗窃了刘旭的原代码是不争的事实，谁知道瑞星拿了这些代码要干吗呢？？？是值得深思的问题。。。。。。

见到刘旭大哥的力作推出，才子真是感到无比的高兴。。。
如果不出意外，如果没有直接或间接的受到有关政府部门及瑞星公司的强力打压，微点这个软件必将成为杀毒软件界的龙头，才子是多么希望看到这一天的来临。。。

仁武君

　　才子重出江湖，是我们论坛上坛友的福气，如果大家有什么电脑使用方面的问题，不妨向才子求助。

zhaohd119

中国政府到底是干什么的，人才都被这样。难怪中国出不了诺贝尔奖。
但中国人到国外就可得若贝尔奖，中国人才不受重视，是个不争的事实。