微點(diǎn)殺毒軟件及技術(shù)介紹(完整版)
【正文】 是衡量一個(gè)產(chǎn)品好壞的標(biāo)準(zhǔn)，下面測(cè)試是針對(duì)目前常見的感染型方式進(jìn)行一個(gè)測(cè)試對(duì)比。 2. 基 于虛擬機(jī)的動(dòng)態(tài)啟發(fā)式技術(shù) （動(dòng)態(tài)檢測(cè)） 通過虛擬機(jī) 技術(shù)對(duì) 可疑文件執(zhí)行 所需要的 API規(guī)則與規(guī)則組對(duì)程序進(jìn)行識(shí)別，從而判斷 可疑文件是否屬于病毒木馬 。 簡單的說，多態(tài)病毒在感染文件的時(shí)候，感染 10個(gè)文件，那么這10個(gè)文件感染的代碼都不一樣。 例：熊貓燒香當(dāng)時(shí)的危害如此大，一個(gè)原因就是其快速變種，殺毒軟件無法及時(shí)檢測(cè)其變種文件。微點(diǎn)殺毒軟件主要針對(duì)日益凸顯的病毒、木馬、惡意軟件的檢測(cè)而誕生，對(duì)于各種病毒、木馬變種具有很好的檢測(cè)能力。 2. 如果同一個(gè)版本升級(jí)超過三次，則升級(jí)時(shí)，會(huì)提示“用戶合法性驗(yàn)證失敗。 用戶往往是在中毒后重新安裝系統(tǒng)，但是運(yùn)行 D、 E、 F等盤符下的文件后又中毒了，這就是感染型一個(gè)比較常見的現(xiàn)象。 微點(diǎn)解決方案 微點(diǎn)殺毒來支招 4. 感染系統(tǒng)內(nèi)文件 通過研究感染型病毒感染文件的方式，研究一套修復(fù)算法，通過微點(diǎn)殺毒軟件強(qiáng)有力的修復(fù)功能，在保證用戶系統(tǒng)內(nèi)文件的完整性和可用性， 清除病毒代碼。 微 點(diǎn) 殺 毒 軟 件 優(yōu) 點(diǎn) 優(yōu)點(diǎn) 內(nèi)存占用少 微點(diǎn)殺毒軟件在默認(rèn)開啟狀態(tài)下有 3個(gè)進(jìn)程， 3個(gè)進(jìn)程總共占用內(nèi)存 10M左右 與其他幾款安全軟件對(duì)比： 優(yōu)點(diǎn) 掃描速度快 微點(diǎn)殺毒軟件引擎采用最優(yōu)算法，可以快速識(shí)別文件，使微點(diǎn)殺毒軟件的掃描速度很快。 。 (備注：掃描文件數(shù)變多是因?yàn)闅⒍拒浖梢陨钊氲轿募?nèi)部去掃描相關(guān)資源文件 ) 與其他幾款安全軟件對(duì)比： 優(yōu)點(diǎn) 脫殼能力強(qiáng) 微點(diǎn)殺毒軟件采用虛擬機(jī)技術(shù)，具有很好的脫殼檢測(cè)能力，下面做了一個(gè)測(cè)試，將一個(gè)已知樣本，分別加入 20種不同的殼， 6款安全軟件掃描對(duì)比。 微 點(diǎn) 殺 毒
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1