微點(diǎn)殺毒軟件及技術(shù)介紹-文庫(kù)吧
2025-04-21 06:13 本頁(yè)面
【正文】 軟件，安裝向?qū)?huì)提示用戶是否繼續(xù)安裝 【 微點(diǎn)主動(dòng)防御軟件體驗(yàn)版 】如圖： ? 默認(rèn)安裝路徑 ： C:\Program Files\MPAV ? 安裝目錄說(shuō)明 ： ? 軟件日志： MP1 ；病毒庫(kù)： MP3；隔離區(qū)： MP7（文件索引目錄）和MP14加密的隔離文件）；換膚： MP34 ? 正常運(yùn)行時(shí)的啟動(dòng)的程序 ： (服務(wù)） (監(jiān)控 )、（托盤(pán)） ? 主界面 ： ? 右鍵掃描 ： （正常情況下啟動(dòng)） (服務(wù)未啟動(dòng)的情況下啟動(dòng)掃描時(shí)啟動(dòng)此程序） ? 日志 ： ? 隔離區(qū)程序 ： 程序介紹 注冊(cè)和升級(jí) ?正式版序列號(hào)策略 1. 正式版序列號(hào)：序列號(hào) +升級(jí) id 2. 正式版注冊(cè)唯一標(biāo)識(shí)：序列號(hào) +升級(jí) id 3. 重裝軟件，自動(dòng)讀取序列號(hào)和升級(jí) id。 ? 升級(jí)策略 1. 服務(wù)器上的同一個(gè)版本，允許客戶端同一個(gè)序列號(hào)升級(jí)三次。 2. 如果同一個(gè)版本升級(jí)超過(guò)三次，則升級(jí)時(shí)，會(huì)提示“用戶合法性驗(yàn)證失敗?！? 病 毒 的 現(xiàn) 狀 1. 加殼、加花 黑客利用加殼加花等工具對(duì)病毒木馬文件進(jìn)行修改，修改后改變了病毒木馬本身的文件特征，使得反病毒軟件無(wú)法檢測(cè)出來(lái)。 2. 加快變種速度 病毒木馬為了使其存活率更高，逃避殺毒軟件的檢測(cè)，采用快速變種的方式，即在短時(shí)間內(nèi)產(chǎn)生一個(gè)新的變種文件，病毒的變種速度趕超反病毒軟件的特征升級(jí)速度，使得反病毒軟件無(wú)法檢測(cè)出來(lái)。 例：熊貓燒香當(dāng)時(shí)的危害如此大，一個(gè)原因就是其快速變種，殺毒軟件無(wú)法及時(shí)檢測(cè)其變種文件。 病毒的現(xiàn)狀 病毒反安全軟件招數(shù) 3. 替換系統(tǒng)文件 病毒木馬的趨勢(shì)是增強(qiáng)隱蔽性，采用替換系統(tǒng)文件的方法可防止被殺毒軟件檢測(cè)或者被刪除。 目前較多的病毒木馬會(huì)替換系統(tǒng)文件，殺毒軟件往往會(huì)報(bào)而不刪，或者刪除了后，造成系統(tǒng)崩潰、無(wú)法啟動(dòng)、系統(tǒng)功能丟失。 例：“蝗蟲(chóng)軍團(tuán)”木馬會(huì)將系統(tǒng)的 ，如果該文件丟失會(huì)造成系統(tǒng)的打印機(jī)功能、復(fù)制粘貼功能等功能失效。 病毒的
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1