微點殺毒軟件及技術(shù)介紹-文庫吧資料
2025-05-19 06:13本頁面
【正文】 給殼提供所需要的條件（比如 windows API），使其在虛擬環(huán)境內(nèi)自行解密，再針對解密后的文件進行檢測，實現(xiàn)單變種高查殺率。 微點解決方案 微點殺毒來支招 4. 感染系統(tǒng)內(nèi)文件 通過研究感染型病毒感染文件的方式，研究一套修復(fù)算法，通過微點殺毒軟件強有力的修復(fù)功能，在保證用戶系統(tǒng)內(nèi)文件的完整性和可用性， 清除病毒代碼。 2. 加快變種速度 針對病毒木馬的快速變種特性，從 樣本 及其變種文件中尋找 共同特性 ， 從共同特性中提取一段識別特征值 ，結(jié)合虛擬機、啟發(fā)式技術(shù)達到檢測病毒木馬變種文件的目的。所以殺毒軟件無法通過一個固定的特征碼來檢測。 5. 多態(tài)病毒方式感染 這是一種特殊的感染方式，病毒在感染每一個文件的時候，其感染的代碼是通過隨機加密生成的，所以指望能夠從這些代碼中找到固定的病毒特征碼是徒勞的，也就是由于這種多態(tài)（變形）病毒的出現(xiàn)，使利用簡單特征碼進行病毒檢測的技術(shù)走到了盡頭。 用戶往往是在中毒后重新安裝系統(tǒng)，但是運行 D、 E、 F等盤符下的文件后又中毒了，這就是感染型一個比較常見的現(xiàn)象。 例：“蝗蟲軍團”木馬會將系統(tǒng)的 ，如果該文件丟失會造成系統(tǒng)的打印機功能、復(fù)制粘貼功能等功能失效。 病毒的現(xiàn)狀 病毒反安全軟件招數(shù) 3. 替換系統(tǒng)文件 病毒木馬的趨勢是增強隱蔽性，采用替換系統(tǒng)文件的方法可防止被殺毒軟件檢測或者被刪除。 2. 加快變種速度 病毒木馬為了使其存活率更高，逃避殺毒軟件的檢測，采用快速變種的方式，即在短時間內(nèi)產(chǎn)生一個新的變種文件，病毒的變種速度趕超反病毒軟件的特征升級速度，使得反病毒軟件無法檢測出來。 2. 如果同一個版本升級超過三次，則升級時，會提示“用戶合法性驗證失敗。 2. 【 微點殺毒軟件 】 光盤中 【 微點殺毒軟件 】 安裝文件夾在根目錄下 mpav，安裝程序名稱 3. 【 微點殺毒軟件 】 安裝光盤中自帶 32位 【 微點主動防御軟
研究報告相關(guān)推薦
鄂ICP備17016276號-1