微点杀毒软件和技术介绍.pptVIP

微点杀毒软件;目录;微 点 杀 毒 软 件 介 绍; 微点杀毒软件，是北京东方微点信息技术有限责任公司自主研发的第二代反病毒软件，除传统的特征值扫描方式外，另外融合了国际领先的虚拟机技术和启发式扫描技术。微点杀毒软件主要针对日益凸显的病毒、木马、恶意软件的检测而诞生，对于各种病毒、木马变种具有很好的检测能力。 微点杀毒软件具有强大的感染型修复能力、寄生类木马清除/修复技术、多态病毒检测能力。 ;;版本介绍;【微点杀毒软件】正式版说明(参看帮助） 特别说明： 【微点杀毒软件】3年期盒装版自带180天微点主动防御软件体验版卡片。 【微点杀毒软件】光盘中【微点杀毒软件】安装文件夹在根目录下 mpav，安装程序名称mpsetup.exe 【微点杀毒软件】安装光盘中自带32位【微点主动防御软件】安装程序，光盘根目录下mp\x86目录下，安装程序名称mpsetup.exe;版本介绍;默认安装路径：C:\Program Files\MPAV 安装目录说明： 软件日志：MP1 ；病毒库：MP3；隔离区：MP7（文件索引目录）和MP14加密的隔离文件）；换肤：MP34 正常运行时的启动的程序：MPAVSVC.EXE (服务）MPAVSVC2.EXE(监控)、MPAVMON.EXE（托盘） 主界面： MPAVMAIN.EXE 右键扫描：MPAVSCAN.EXE（正常情况下启动）MPAVSCANA.EXE(服务未启动的情况下启动扫描时启动此程序） 日志：MPAVLOG.EXE日志文件mp100094.con 隔离区程序：MPAVQUAR.EXE;注册和升级;病 毒 的 现 状;加壳、加花-----黑客利用加壳加花等工具对病毒木马文件进行修改，修改后改变了病毒木马本身的文件特征，使得反病毒软件无法检测出来。 加快变种速度-----病毒木马为了使其存活率更高，逃避杀毒软件的检测，采用快速变种的方式，即在短时间内产生一个新的变种文件，病毒的变种速度赶超反病毒软件的特征升级速度，使得反病毒软件无法检测出来。 例：熊猫烧香当时的危害如此大，一个原因就是其快速变种，杀毒软件无法及时检测其变种文件。;替换系统文件-----病毒木马的趋势是增强隐蔽性，采用替换系统文件的方法可防止被杀毒软件检测或者被删除。 目前较多的病毒木马会替换系统文件，杀毒软件往往会报而不删，或者删除了后，造成系统崩溃、无法启动、系统功能丢失。 例：“蝗虫军团”木马会将系统的rpcss.dll替换，如果该文件丢失会造成系统的打印机功能、复制粘贴功能等功能失效。;;多态病毒方式感染---这是一种特殊的感染方式，病毒在感染每一个文件的时候，其感染的代码是通过随机加密生成的，所以指望能够从这些代码中找到固定的病毒特征码是徒劳的，也就是由于这种多态（变形）病毒的出现，使利用简单特征码进行病毒检测的技术走到了尽头。 简单的说，多态病毒在感染文件的时候，感染10个文件，那么这10个文件感染的代码都不一样。所以杀毒软件无法通过一个固定的特征码来检测。;微点杀毒软件的解决方案;;;微 点 杀 毒 功 能 特 点;;;功能特点;微 点 杀 毒 软 件 优 点;;;;;;;;;;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.