微點殺毒軟件及技術(shù)介紹(編輯修改稿)
2025-06-16 06:13 本頁面
【文章內(nèi)容簡介】 現(xiàn)狀 病毒反安全軟件招數(shù) 病毒的現(xiàn)狀 病毒反安全軟件招數(shù) 4. 感染 正常程序 文件 感染也就是通過一個病毒程序，將系統(tǒng)內(nèi)的正常文件附加上病毒的代碼，使得系統(tǒng)內(nèi)的文件都變成病毒文件。 用戶往往是在中毒后重新安裝系統(tǒng)，但是運行 D、 E、 F等盤符下的文件后又中毒了，這就是感染型一個比較常見的現(xiàn)象。殺毒軟件如果不能清除病毒代碼（修復(fù)功能），用戶為了使用自己的數(shù)據(jù)，可能就不會刪除被感染文件，使得病毒常駐系統(tǒng)內(nèi)。 5. 多態(tài)病毒方式感染 這是一種特殊的感染方式，病毒在感染每一個文件的時候，其感染的代碼是通過隨機加密生成的，所以指望能夠從這些代碼中找到固定的病毒特征碼是徒勞的，也就是由于這種多態(tài)（變形）病毒的出現(xiàn)，使利用簡單特征碼進行病毒檢測的技術(shù)走到了盡頭。 簡單的說，多態(tài)病毒在感染文件的時候，感染 10個文件，那么這10個文件感染的代碼都不一樣。所以殺毒軟件無法通過一個固定的特征碼來檢測。 病毒的現(xiàn)狀 病毒反安全軟件招數(shù) 微點殺毒軟件的解決方案 微點解決方案 微點殺毒來支招 1. 加殼、加花 針對病毒常用的加殼、加花技術(shù)手段為出發(fā)點，通過微點殺毒軟件的 虛擬機脫殼技術(shù) 來達到對加殼、加花病毒木馬變種文件有效檢測的目的。 2. 加快變種速度 針對病毒木馬的快速變種特性，從 樣本 及其變種文件中尋找 共同特性 ， 從共同特性中提取一段識別特征值 ，結(jié)合虛擬機、啟發(fā)式技術(shù)達到檢測病毒木馬變種文件的目的。 3. 替換系統(tǒng)文件 針對病毒木馬替換系統(tǒng)文件的特性，微點殺毒 采用了“ 系統(tǒng)核心文件寄生類木馬清除 /修復(fù)技術(shù) ” ，在 不破壞系統(tǒng)原功能 以及保障系統(tǒng)穩(wěn)定性 的同時 ，實現(xiàn) 清除病毒的目的 。 微點解決方案 微點殺毒來支招 4. 感染系統(tǒng)內(nèi)文件 通過研究感染型病毒感染文件的方式，研究一套修復(fù)算法，通過微點殺毒軟件強有力的修復(fù)功能，在保證用戶系統(tǒng)內(nèi)文件的完整性和可用性， 清除病毒代碼。 5. 多態(tài)病毒方式感染 多態(tài)病毒并不是
研究報告相關(guān)推薦
鄂ICP備17016276號-1