微点杀毒软件是由北京东方微点信息技术有限责任公司自主研发、拥有完全自主知识产权的第二代杀毒应用程序。 微点杀毒软件主要针对日益突出的病毒、木马、恶意应用程序检测而诞生,对各种病毒、木马变种具有很好的检测能力。微点杀毒软件在传统的模态扫描技术的基础上,融合了国际领先的虚拟机技术和启发式扫描技术,不仅可以检测已知病毒,还可以检测未知病毒。 微点杀毒软件具有较强的感染修复能力、寄生木马清除/修复技术、多态性病毒检测能力,能够全面有效地保障用户的信息安全。
软件特色
1.API级别的虚拟机脱壳技术
2.基于虚拟机的动态启发式技术
3.基于虚拟机行为分析的嗅探式启发扫描技术
4.基于虚拟机的多态病毒清除技术
5.基于病毒传统特性的反免杀技术
6.系统核心文件寄生类木马清除/修复技术
功能介绍
软件功能特色
多――查杀病毒多
快―—扫描速度快
好――杀毒效果好
省――资源占用低
软件的技术特点
微点佰慧安全杀毒软件主要针对目前流行的病毒、木马做出的一个网络安全解决方案,其采用了国际领先的虚拟机技术和启发式技术,可以有效检测多种加壳程序以及检测未知病毒,主要有以下技术特点:
API级别的虚拟机脱壳技术
通常虚拟机脱壳都是对指令进行模拟,使其可以通过虚拟机执行,这样便可以将常规的加密算法执行,从而使壳自身对自身进行解密;然而现在多数加密壳已经可以有效的对抗这种虚拟机方式,在指令间穿插Windows API,这样指令集虚拟机则有可能无法运行到壳的解密算法,被加密算数仍然无法得到解密。 API级别的虚拟则可以模拟部分Windows API,使得壳可以顺利跑完解密算法,将被解密的内存以明文方式交给查库引擎,实现单变种高查杀率。
基于虚拟机的动态启发式技术
通过虚拟机中可疑文件的调用关系检测,对程序性质进行识别,从而判断可疑文件是否属于病毒或者木马。
基于虚拟机行为分析的嗅探式启发扫描技术
利用虚拟机技术对可疑文件进行性质检测,对可疑文件进行大约性质识别,此后再对大约性质有针对性的进行细度识别,从而准确报警出文件的可疑程度。
基于虚拟机的多态病毒清除技术
对病毒的多态加密算法通过虚拟机进行解密,针对各类感染方式使用简单的清除规则对被感染文件进行高效率清除。
基于病毒免杀特性的对抗技术
对可疑文件的性质进行模糊识别,提取其重要特性,并结合虚拟机启发式技术,准确识别病毒文件,使病毒无法有效免杀。
相关搜索: