微点主动防御软件 070531.1.2.10570.0110.r1
[[wiki]wiki[/wiki]][/wiki]对病毒行为规律分析、归纳、总结,并结合反病毒专家判定病毒的经验,提炼成病毒识别规则[wiki]知识[/wiki]库.模拟专家发现新病毒的机理,通过对各种[wiki]程序[/wiki][wiki]动作[/wiki]的自动监视,自动分析程序动作之间的[wiki]逻辑[/wiki]关系,综合应用病毒识别规则知识,实现自动判定新病毒,达到主动防御的目的.
自动准确判定新病毒:分布在操作[wiki]系统[/wiki]的众多探针,动态监蔥wiki]铀[/wiki]诵谐绦虻饔酶髦钟τ肹wiki]编程[/wiki]接口(API)的动作,自动分析程序动作之间的逻辑关系,自动判定程序行为的合法性,实现自动诊断新病毒,明确报告诊断结论;有效克服当前[wiki]安全[/wiki][wiki]技术[/wiki]大多依据单一动作,频繁询问是否允许修改注册表或访问[wiki]网络[/wiki],给用户带来困惑以及用户因难以自行判断,导致误判、造成危害产生或正常程序无法运行的缺陷.
程序行为监控并举:在全面监视程序运行的同时,智能分析程序行为,发现新病毒后,自动阻止病毒行为并终止病毒程序运行,自动清除病毒,并自动修复注册表.
自动提取特征值实现多重防护:在采用动态仿真技术的同时,有效克服特征值扫描技术滞后于病毒出现的缺陷,发现新病毒后自动提取病毒特征码并自动更新本地未知特征库,实现"捕获、分析、升级"自动化,更有效阻止同一个病毒的再碵wiki]胃[/wiki]腥
