主题：电脑之病毒医师--微点主动防御软件

主动防御技术的核心思路是，由具备仿真反病毒专家系统的主动防御软件，在用户计算机上自动分析程序行为，自主识别、明确报出并自动清除病毒。

    据德国AV测试实验室介绍，2007年出现约550万个通过互联网传播的恶意程序，反病毒公司每天需分析1.5万至2万个新病毒。这使反病毒公司的日均工作量增加至2006年的4倍，更是2005年的15倍。

   传统反病毒技术“出现病毒—收集病毒—分析病毒—升级病毒库”的处理模式，尽管能够较好防范已知病毒，用户仍面临大量反病毒公司还未收集到的病毒以及每天数以万计新病毒的威胁，用户的信息安全得不到有效保障。

   传统反病毒技术落后于病毒技术的步伐已是不争的事实，它已经不适应当前反病毒的需求，因此，广大计算机用户迫切需要一种可以自动查杀未知病毒的反病毒软件。
      面对当前形形色色的主动防御概念，刘旭指出，与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是主动防御。这里所说的程序动作，是指反病毒软件监控到程序调用了Windows提供的某个API。API是Windows为程序开发提供的功能，正常程序可以使用，病毒也可以使用，也就是说API本身并没有善恶之分。如果仅仅依据程序的一个动作就报警，那么普通用户实在难以判断这个动作究竟是否有害，更会感到无所适从，这显然不是广大计算机用户所需要的反病毒技术。

    2005年，微点主动防御软件研制成功，开创了国际反病毒技术发展的一个崭新时代，主动防御技术成为下一代反病毒核心技术已成为国际反病毒公司的广泛共识。

   经历了近三年不同寻常的超长时间公开测试，经历了百万用户的大规模测试和使用，今天，微点主动防御软件产品以其更稳定、更成熟的优异品质迎接全球用户的考验。微点主动防御软件获得了用户广泛青睐，用户对其技术的先进性特别是防范未知病毒的能力普遍给予高度评价。

   目前，作为国家863科技攻关项目，微点主动防御技术依然处于国际领先地位。

   2.2 主动防御未知病毒的实例
   “熊猫烧香”病毒是国内编写的一种蠕虫病毒，在2006年10月至2007年2月期间，造成全国数百万台计算机被感染和破坏，影响恶劣、损失巨大。

    为了躲避杀毒软件查杀，病毒编写者每天多次更新修改“熊猫烧香”病毒程序，先后共编写并传播了数百种“熊猫烧香”病毒。病毒编写者甚至还在病毒中留言，公开挑战反病毒公司，展开了一场病毒编写者与反病毒公司之间的激烈较量。
在这场较量中，只有当某种“熊猫烧香”病毒出现并造成部分用户受损后，反病毒公司才能捕获到该种病毒，然后更新病毒库为染毒用户提供处理方案。但是，“熊猫烧香”的变种速度甚至比杀毒软件更新速度更快，旧的“熊猫烧香”还未被完全剿灭时，新的“熊猫烧香”已开始在网络上兴风作浪。

    “熊猫烧香”病毒不断更新，使得杀毒软件也要被迫不断升级，可“熊猫烧香”病毒的感染和破坏并没有因此而得到有效遏制。在这场长达数月的较量中，传统杀毒软件无力为用户提供有效保护，直到病毒编写者被捕后才告结束。“熊猫烧香”病毒凸显传统反病毒技术的致命缺陷，促使了反病毒技术从特征值扫描向主动防御转变。

    这场残酷的较量中，微点主动防御软件经受住了“熊猫烧香”病毒的严峻考验。当时，微点主动防御软件是国际上仅有的一款无需升级即可防范“熊猫烧香”病毒的反病毒产品。使用微点主动防御软件的百万用户无一被病毒感染，即使没有升过级的微点主动防御软件2005年版本，同样可以实现对“熊猫烧香”所有变种病毒的准确报毒和自动清除，充分体现了微点主动防御技术的先进性。

    2.3 微点主动防御软件的主要功能及其描述
1）无需扫描，不依赖升级，简单易用，安全省心。
反病毒技术的更新换代，使得反病毒软件的使用习惯也发生了翻天覆地的变化。微点主动防御软件令用户感受到前所未有的安全体验，摒弃传统使用观念，无需扫描，不依赖升级，简单易用，更安全、更省心。

2）主动防杀未知病毒
动态仿真反病毒专家系统，有效解决传统技术先中毒后杀毒的弊端，对未知病毒实现自主识别、明确报出、自动清除。

3）全面保护信息资产
严密防范黑客、病毒、木马、间谍软件和蠕虫等攻击。全面保护您的信息资产，如帐号密码、网络财产、重要文件等。

4）智能病毒分析技术
动态仿真反病毒专家系统分析识别出未知病毒后，能够自动提取该病毒的特征值，自动升级本地病毒特征值库，实现对未知病毒“捕获、分析、升级”的智能化。

5）强大的病毒清除能力
驱动级清除病毒机制，具有强大的清除病毒能力，可有效解决抗清除性病毒，克服传统杀毒软件能够发现但无法彻底清除此类病毒的问题。

6）强大的自我保护机制
驱动级安全保护机制，避免自身被病毒破坏而丧失对计算机系统的保护作用。

7）智能防火墙
集成的智能防火墙有效抵御外界的攻击。智能防火墙不同于其它的传统防火墙，并不是每个进程访问网络都要询问用户是否放行。对于正常程序和准确判定病毒的程序，智能防火墙不会询问用户，只有不可确定的进程有网络访问行为时，才请求用户协助。有效克服了传统防火墙技术频繁报警询问，给用户带来困惑以及用户因难以自行判断，导致误判、造成危害产生或正常程序无法运行的缺陷。

8）强大的溢出攻击防护能力
即使在windows系统漏洞未进行修复的情况下，依然能够有效检测到黑客利用系统漏洞进行的溢出攻击和入侵，实时保护计算机的安全。避免因为用户因不便安装系统补丁而带来的安全隐患。

9）准确定位攻击源
拦截远程攻击时，同步准确记录远程计算机的IP地址，协助用户迅速准确锁定攻击源，并能够提供攻击计算机准确的地理位置，实现攻击源的全球定位。

10）专业系统诊断工具
除提供便于普通用户使用的可疑程序诊断等一键式智能分析功能外，同时提供了专业的系统分析平台，记录程序生成、进程启动和退出，并动态显示网络连接、远端地址、所用协议、端口等实时信息，轻轻松松全面掌控系统的运行状态。

11）详尽的系统运行日志记录，提供了强大的系统分析工具
实时监控并记录进程的动作行为，提供完整的、丰富的系统信息，用户可通过分析程序生成关系、模块调用、注册表修改、进程启动情况等信息，能够直观掌握当前系统中进程的运行状况，能够自行分析判断系统的安全性。

2.4 微点主动防御软件设计者刘旭简介
刘旭，北京东方微点信息技术有限责任公司总经理兼总工程师，我国著名反病毒专家，原国家863反病毒专家，中科院高级工程师，曾多次获得中科院、北京市和福建省科技进步奖。

    刘旭从事反病毒技术研究二十年，曾任北京瑞星电脑科技开发公司总工程师、北京瑞星科技股份有限公司总裁，是瑞星杀毒软件、瑞星防病毒卡的原设计者。在2000年之前，独自一人编写了瑞星杀毒软件、瑞星防病毒卡的所有程序代码。2003年2月，刘旭辞去北京瑞星科技股份有限公司总裁职务。

    2005年1月，刘旭创办了北京东方微点信息技术有限责任公司，主持设计和开发了具有国际领先水平的自主创新产品——微点主动防御软件。

是好用,内存 cpu 占用都很低

而且效果很好,真正能杀未知病毒,比杀毒软件好的多了

虽然我现在裸奔

  东方微点，国人的骄傲，我们还需要等吗？

用微点就像你身边多了一个保镖，时常保护着，只要有可疑行为，立马被报表揪住，然后教训，

太安全，我们只要想怎么玩就怎么玩，不用在意那么多 。也不用选个时间看看哪有危险，

太方便了。

   国内产品，我们的自豪。。刘旭大哥，我们永远支持你，，，

专家：黑客利用“黑屏”验证计划传播病毒

微点专家紧急提醒用户谨防黑客冒充破解“黑屏”程序，以免成为“肉鸡”

    　微点专家今天紧急提醒用户谨防黑客冒充破解“黑屏”程序，以免成为“肉鸡”。今日0时，微软为加强正版验证而策划的“黑屏行动”正式推出，该行动声称：如果用户的计算机使用的windows XP操作系统及office没有通过正版验证，用户的桌面背景将变成纯黑色。用户的机器将每1小时黑屏一次。随着微软这一举措的出现，许多用户担心自己的电脑沦为微软“黑屏”的牺牲品而纷纷四处寻找求解决办法。然而用户的这种心理已经开始被黑客所利用，他们抓住用户急于获取破解微软“黑屏”的愿望，利用病毒变种及捆绑的方式，冒充破解“黑屏”程序，使得用户误以为是破解程序而主动中毒。

    　记者今天从微点公司了解到据悉，微点主动防御软件昨日自动捕获了多种假冒微软“黑屏”破解程序和在微软“黑屏”破解程序上捆绑灰鸽子变种的病毒。

    　据微点公司反病毒专家介绍，这些灰鸽子变种病毒经过了“免杀”处理，能够逃避传统一般杀毒软件的查杀。这些自身描述为Windows.Update.Microsoft的灰鸽子病毒与“正版微软黑屏补丁.exe”进行捆绑，伪装成解决微软黑屏的“破解补丁”，通过博客、网盘和论坛等方式，诱骗用户下载，一旦用户安装这些“破解补丁”后，即刻成为“肉鸡”，黑客便可远程控制用户的计算机，盗取用户的网游、银行、股票交易帐号等信息，甚至还可打开用户计算机上的摄像头，拍下用户的私密生活。在这里，反病毒专家提醒用户应谨慎使用此类破解程序。

    　专家介绍，主动防御技术对未知病毒具有良好的防御效果，已经成为业界公认的下一代反病毒技术。如果用户已经安装了微点主动防御软件，不论其是否升级，微点主动防御软件都能很好防范这些病毒。

网上惊现"画皮"式灰鸽子变种新“黑屏”病毒

上惊现"画皮"式灰鸽子变种新“黑屏”病毒

反病毒专家紧急提醒用户加强防范避免损失

    正当微软“黑屏”正版验证计划闹得沸沸扬扬之时，冒充破解“黑屏”程序的黑客行动一刻也没停止。一种采用障眼法远程控制用户计算机使其成为“肉鸡”的黑客攻击，正在有恃无恐的威胁用户的信息安全，并且呈愈演愈烈之势。

    记者24日凌晨获悉，作为国家863项目的微点主动防御软件，自20日自动捕获多种假冒微软“黑屏”破解程序和在微软“黑屏”破解程序上捆绑灰鸽子变种的病毒后， 23日又捕获到了“WINDOWS XP SP2 正版验证补丁.exe”捆绑灰鸽子变种的新“黑屏”病毒。

    据微点公司反病毒专家介绍，此次捕获的新“黑屏”病毒同样捆绑了灰鸽子病毒，这个灰鸽子变种病毒采用的是“加壳”技术，通过改变病毒特征，成功躲避了杀毒软件的查杀。“加壳”技术简单来说就是给原有病毒披上一层外衣，改变了自己的外貌特征（就好比电影《画皮》中的女鬼披上一层人皮），使用原来的病毒特征码，杀毒软件查不出“加壳免杀”后的病毒。该灰鸽子变种病毒还采用障眼法，释放并启动与windows系统程序svchost.exe同名的病毒程序，然后悄悄与黑客进行通讯，接受黑客的远程控制，使被感染的计算机成了“肉鸡”。

    微点公司反病毒专家提醒计算机用户，近期黑客频繁利用微软实施"黑屏"正版验证计划的机会，不断制造各种躲避杀毒软件查杀的病毒新变种，采用假冒或与“黑屏”破解程序捆绑等手段，欺骗用户，达到控制用户计算机的目的。微点反病毒专家紧急提醒用户增强防范意识，谨防可能酿成的黑客风暴。

    主动防御技术对未知病毒具有良好的防御效果，已经成为业界公认的下一代反病毒技术。微点公司反病毒专家介绍，如果用户已经安装了微点主动防御软件，不论其是否升级，微点主动防御软件都能很好防范这些病毒。