微點殺毒軟件及技術(shù)介紹(已改無錯字)
2023-06-23 06:13:39 本頁面
【正文】 無懈可擊，微點殺毒軟件在解決多態(tài)病毒時，采用虛擬機解密技術(shù)，在解密后準(zhǔn)確查找病毒感染代碼，將其清除。 微 點 殺 毒 功 能 特 點 功能特點 微點殺毒技術(shù)特點 1. 基 API級別的虛擬機脫殼技術(shù) 給殼提供所需要的條件（比如 windows API），使其在虛擬環(huán)境內(nèi)自行解密，再針對解密后的文件進(jìn)行檢測，實現(xiàn)單變種高查殺率。 2. 基 于虛擬機的動態(tài)啟發(fā)式技術(shù) （動態(tài)檢測） 通過虛擬機 技術(shù)對 可疑文件執(zhí)行 所需要的 API規(guī)則與規(guī)則組對程序進(jìn)行識別，從而判斷 可疑文件是否屬于病毒木馬 。 3. 基于虛擬機行為分析的嗅探式啟發(fā)掃描技術(shù) （靜態(tài)檢測） 通過虛擬機中對可疑文件進(jìn)行反編譯，檢測該可疑文件 API調(diào)用 情況，通過調(diào)用情況 進(jìn)行 分類 ， 分類后再進(jìn)行 有針對性的進(jìn)行細(xì)度識別，從而準(zhǔn)確報警出文件的可疑程度。 功能特點 微點殺毒技術(shù)特點 4. 基于虛擬機的多態(tài)病毒清除技術(shù) 對病毒的多態(tài)加密算法通過虛擬機進(jìn)行解密， 在解密后準(zhǔn)確查找病毒感染代碼， 針對各類感染方式使用 修復(fù)模式， 對被感染文件進(jìn)行高效率清除。 5. 基于病毒 免殺 特性的 對抗 技術(shù) 從 樣本 及其變種文件中尋找 共同特性 ，在 共同特性中提取一段識別特征值 ，結(jié)合虛擬機、啟發(fā)式技術(shù)達(dá)到檢測病毒木馬變種文件的目的。 功能特點 微點殺毒技術(shù)特點 6. 系統(tǒng)核心文件寄生類木馬清除 /修復(fù)技術(shù) 針對當(dāng)前病毒發(fā)展趨勢使用的特殊解決方案，可以有效的清除被諸如機器狗等木馬感染的系統(tǒng)文件，達(dá)到不對系統(tǒng)原功能破壞
研究報告相關(guān)推薦
鄂ICP備17016276號-1