微點主動防御軟件是北京東方微點信息技術有限責任公司（以下簡稱微點公司）自主研發(fā)的具有完全自主知識產(chǎn)權的新一代反病毒產(chǎn)品，在國際上首次實現(xiàn)了主動防御技術體系，并依此確立了反病毒技術新標準。微點主動防御軟件最顯著的特點是，除具有特征值掃描技術查殺已知病毒的功能外，更實現(xiàn)了用軟件技術模擬反病毒專家智能分析判定病毒的機制，自主發(fā)現(xiàn)并自動清除未知病毒。

微點主動防御_微點主動防御 -軟件信息

軟件大小： 37.76MB

更新時間： 2008-11-14

開發(fā)商： http://www.micropoint.com.cn/

軟件類別： 國產(chǎn)軟件/病毒防治

軟件語言：簡體中文

應用平臺：Win2000/WinXP/Win2003

軟件性質(zhì)：收費軟件

微點主動防御_微點主動防御 -技術創(chuàng)新

微點主動防御軟件獲得五個重大技術創(chuàng)新

1、創(chuàng)立動態(tài)仿真反病毒專家系統(tǒng)：對病毒行為規(guī)律分析、歸納、總結(jié)，并結(jié)合反病毒專家判定病毒的經(jīng)驗，提煉成病毒識別規(guī)則知識庫。模擬專家發(fā)現(xiàn)新病毒的機理，通過對各種程序動作的自動監(jiān)視，自動分析程序動作之間的邏輯關系，綜合應用病毒識別規(guī)則知識，實現(xiàn)自動判定新病毒，達到主動防御的目的。

2、自動準確判定新病毒：分布在操作系統(tǒng)的眾多探針，動態(tài)監(jiān)視所運行程序調(diào)用各種應用編程接口（api）的動作，自動分析程序動作之間的邏輯關系，自動判定程序行為的合法性，實現(xiàn)自動診斷新病毒，明確報告診斷結(jié)論；有效克服當前安全技術大多依據(jù)單一動作，頻繁詢問是否允許修改注冊表或訪問網(wǎng)絡，給用戶帶來困惑以及用戶因難以自行判斷，導致誤判、造成危害產(chǎn)生或正常程序無法運行的缺陷。

3、程序行為監(jiān)控并舉：在全面監(jiān)視程序運行的同時，自主分析程序行為，發(fā)現(xiàn)新病毒后，自動阻止病毒行為并終止病毒程序運行，自動清除病毒，并自動修復注冊表。

4、自動提取特征值實現(xiàn)多重防護：在采用動態(tài)仿真技術的同時，有效克服特征值掃描技術滯后于病毒出現(xiàn)的缺陷，發(fā)現(xiàn)新病毒后自動提取病毒特征值，并自動更新本地未知特征庫，實現(xiàn)“捕獲、分析、升級”自動化，有利于對此后同一個病毒攻擊的快速檢測，使用戶系統(tǒng)得到安全高效的多重防護。

5、可視化顯示監(jiān)控信息：對所監(jiān)控程序行為的信息可視化顯示，用戶可隨時了解計算機正在運行哪些程序，其中哪些是系統(tǒng)程序，哪些是應用程序，還可進一步了解程序是何時安裝，什么時候運行，運行時是否修改了注冊表啟動項，是否生成新的程序文件，程序是否具有自啟動，程序由誰啟動執(zhí)行，程序調(diào)用了哪些模塊，以及當前網(wǎng)絡使用狀況等等。用戶直觀掌握系統(tǒng)運行狀態(tài)，并依據(jù)其分析系統(tǒng)安全性。既可用作系統(tǒng)分析工具，又可作為用戶了解計算機系統(tǒng)的學習工具。

微點主動防御_微點主動防御 -功能介紹

微點主動防御軟件傳統(tǒng)防火墻規(guī)則包介紹

微點目前默認有五個規(guī)則包：

規(guī)則包一：開放網(wǎng)絡，不對進出數(shù)據(jù)包做任何限制

規(guī)則包二：禁止網(wǎng)絡，禁止任何數(shù)據(jù)包進出

規(guī)則包三：開放本機連接共享，適用于局域網(wǎng)內(nèi)部用戶

規(guī)則包四：禁止本機連接共享，適用于局域網(wǎng)內(nèi)部用戶

規(guī)則包五：適用于使用互聯(lián)網(wǎng)的用戶

微點主動防御_微點主動防御 -注冊幫助

東方微點主動防御軟件安裝很簡單，初級用戶對安裝也不會感到吃力。在這里對如何安裝微點主動防御軟件不作詳細介紹，而是談談如何注冊軟件。

讀者也許會奇怪為什么要談如何注冊軟件，那不是很簡單嘛！的確，微點主動防御軟件的注冊很簡單，但是在各個論壇，有不少讀者反應自己不知道如何注冊微點主動防御軟件！

現(xiàn)在拿微點主動防御軟件試用版來說明一下它的注冊方法。在軟件安裝過程當中，會出現(xiàn)【客戶信息】窗口，在其中輸入正確的以下信息：用戶名、公司名、產(chǎn)品序列號（盒裝正式版隨產(chǎn)品提供，序列號見說明書首頁），免費試用版用默認的序列號即可，然后完成安裝即可。

如果才裝上的試用版出現(xiàn)試用期已過，微點圖標灰掉的現(xiàn)象，說明試用版注冊有問題。可以進行如下操作，以激活試用版。打開微點主動防御軟件，在【輔助選項】中選擇“注冊”，填入國家、省市、電子郵箱等信息，然后點擊【注冊】，即可激活軟件。

微點主動防御_微點主動防御 -常見問題

安裝微點主動防御軟件的時候提示“安裝服務失敗”，如何處理？

請查看您的系統(tǒng)中是否安裝了監(jiān)控系統(tǒng)進程服務的軟件（比如：SSM，犀牛等），這類軟件會阻止正常軟件正常的系統(tǒng)服務寫入，可以嘗試暫時關閉或退出這類軟件然后再運行微點主動防御軟件安裝程序；也可以直接到安全模式下進行安裝。

安裝完成后微點主動防御軟件無法啟動？

1）請確認安裝軟件后是否重啟了計算機。微點主動防御軟件安裝后為了能夠正常運行需要重啟計算機，如果安裝完成沒有重啟計算機，請重新啟動計算機后運行微點主動防御軟件。

2）如果您重新啟動計算機后依然存在這種現(xiàn)象，請確認您的計算機上是否安裝了其他防火墻軟件，如果確認安裝，請將微點主動防御軟件安裝目錄下的程序：MPSVC.exe、MPSVC1.exe、MPSVC2.exe、MPMon.exe、MPMain.exe、MPUpdate.exe、download.exe加入到防火墻允許策略中后重啟系統(tǒng)計算機。

網(wǎng)絡正常，但無法注冊微點主動防御軟件？

請確認您是否使用了代理服務器。如果使用代理服務器，請打開微點主動防御軟件的主界面>輔助功能>升級設置，設置代理服務器后保存，然后再進行注冊。

升級時提示“服務器繁忙，或者網(wǎng)絡不通”？

1）請確認您的計算機上網(wǎng)狀態(tài)是否正常；如果原來可以正常升級,僅僅偶爾無法升級,可能與升級服務器狀態(tài)或網(wǎng)絡狀態(tài)有關,建議您稍后再試,

2）如果網(wǎng)絡連接正常，但一直無法升級,請檢查您的系統(tǒng)是否安裝了防火墻或者其他的安全軟件，嘗試關閉其他的安全軟件試一下。

3）如果仍然無法升級，請將您把以下信息反饋給東方微點：操作系統(tǒng)，微點版本，序列號，系統(tǒng)中安裝的其他安全軟件及其版本，防火墻的默認級別。

如何查看微點主動防御軟件的剩余使用時間？

【第一步】請檢查網(wǎng)絡，確保您的計算機已經(jīng)連接到互聯(lián)網(wǎng)上；

【第二步】打開微點主界面，依次點擊【輔助功能】-->【續(xù)費】，單擊【續(xù)費】標簽頁中的查詢剩余時間按鈕，查詢軟件的實際剩余使用時間。

如何查看微點主動防御軟件的當前版本號？

打開微點主動防御軟件主程序窗口，單擊【輔助功能】>【關于】，即可查看當前微點主動防御軟件的程序版本，特征版本以及最后一次的更新時間。請將軟件上顯示的版本號與微點網(wǎng)站公布的版本號進行比較，以驗證您的軟件是否升級到最新版本

如何啟動微點主動防御軟件的防火墻功能？

微點主動防御軟件默認設置不啟動防火墻功能，您可以在系統(tǒng)狀態(tài)欄微點托盤圖標中右鍵菜單中勾選“啟動/關閉防火墻”進行啟動。

什么是“智能防火墻”？

與傳統(tǒng)防火墻不同，微點主動防御軟件提供了“智能防火墻”功能：微點主動防御軟件依據(jù)程序行為分析判斷技術自動分析判斷系統(tǒng)中進程的網(wǎng)絡訪問行為，對于正常進程訪問網(wǎng)絡的行為，采用直接放行策略，減少用戶不必要的復雜判斷；對于可疑進程訪問網(wǎng)絡的行為，微點主動防御軟件才會彈出異常網(wǎng)絡訪問報警窗口，詢問用戶是否允許該進程訪問網(wǎng)絡。智能防火墻功能大大減少了用戶的主觀判斷，也減少了用戶的恐慌。

如何利用微點主動防御軟件防御ARP攻擊？

微點主動防御軟件通過綁定MAC地址和IP地址的方式能夠?qū)崿F(xiàn)防范ARP欺騙，保護局域網(wǎng)內(nèi)計算機的正常通信。如果您是單機上網(wǎng)（比如ADSL）不需要使用設置此功能。

【第一步】：首先請啟用微點主動防御軟件的防火墻功能，在系統(tǒng)托盤區(qū)，右鍵點擊微點的圖標，勾選“啟動/停止防火墻”。

【第二步】：綁定MAC地址防御ARP攻擊：打開微點主界面-->【安全與防護策略】-->【傳統(tǒng)防火墻設置】，點擊【綁定MAC地址】，在打開的窗口中點擊【查找所有主機】，然后檢查您網(wǎng)關IP地址的MAC地址是否正確。如網(wǎng)關IP地址的MAC地址正確，點擊“應用”即可；如果不正確說明已經(jīng)受到ARP欺騙攻擊，請右鍵點擊“修改”手動輸入真實的MAC地址（與網(wǎng)絡管理員聯(lián)系），點擊“確定”添加到左邊菜單欄中，點擊應用即可。對于局域網(wǎng)用戶我們建議綁定所有查到的計算機的MAC地址。

提示：微點主動防御軟件“傳統(tǒng)防火墻設置”中“綁定MAC地址”后，重啟計算機后不需要再次進行綁定設置，自動啟用MAC地址綁定策略。但防火墻功能必須啟動。

微點FAQ：

1、微點和傳統(tǒng)的殺毒軟件有什么區(qū)別

傳統(tǒng)殺軟多以特征碼識別為主，微點靠的是行為識別，能查殺其他殺毒軟件不能查殺的新病毒

2、微點的資源占用情況如何

共用四個進程，打開主界面的話再加一個進程，占內(nèi)存15M左右，不占CPU

3、微點是不是帶防火墻

是，微點帶兩套防火墻，一套是內(nèi)置的智能防火墻，還有一套是傳統(tǒng)防火墻，主界面左側(cè)-》傳統(tǒng)防火墻設置

4、微點是否免費

微點現(xiàn)在是測試版，90天免費試用，如果到期還不能上市，會自動延期，也可以申請預升級版本，有180天使用期限，不可以延期，到期需再申請

5、微點對木馬敏感嗎

我見過的最好的殺馬軟件，對未知木馬有特效

6、微點的防火墻可不可以防ARP

微點防火墻有綁定MAC-IP功能，故理論上可以。

7、微點可不可以防御時間病毒

微點的時間是和官方的服務器時間一樣的，可以通過查詢剩余使用天數(shù)來核對時間，而且微點現(xiàn)在有鎖定系統(tǒng)時間的選項，有需要的朋友可以選擇

8、微點的自我保護如何

除ISWsyscheckEQ 外，貌似基本沒有外部程序可以終止它的進程的了，命令行不可以的，有興趣的可以試一試

9、微點的防火墻如何設置

微點自帶5套規(guī)則，可按需選擇，亦可自建規(guī)則，微點官方主辦過規(guī)則比賽，獲獎防火墻規(guī)則

http://bbs.deepin.org/read.php?tid=230438&keyword=

10、微點怎么沒有手動掃描的功能

微點是主動防御軟件，隨時監(jiān)控所有進程，原則上不需要手動掃描，當然掃描引擎也在最后的內(nèi)測中

11、微點能查殺已知病毒嗎？

微點主動防御軟件具有已知病毒特征碼，可以及時發(fā)現(xiàn)并清除已知病毒

12、微點是否可以和其他殺軟一起使用

微點與其他殺軟的兼容性很好，基本上沒有沖突，官方確認的有4個，但一般人都很少碰到

微點主動防御_微點主動防御 -配置要求

應用環(huán)境：

處理器：Intel Pentium Ⅱ 450MHz或以上

內(nèi)存：128MB以上

硬盤：300MB以上剩余空間

適用的操作系統(tǒng)：Windows 2000/Windows XP/Windows2003/Windows VISTA/Windows 2008

支持語言：簡體中文和英文

微點主動防御_微點主動防御 -開發(fā)背景

雖然絕大多數(shù)用戶的計算機中都安裝了各種品牌的反病毒軟件，但令人遺憾的是，用戶所面臨的病毒危害并沒有因此顯著降低，反而呈現(xiàn)了上升趨勢。根據(jù)國家計算機病毒應急處理中心《2007年中國計算機病毒疫情調(diào)查技術分析報告》，截止2007年6月，我國計算機病毒感染率高達91.47%，與前兩年相比又出現(xiàn)了較大的反彈。傳統(tǒng)反病毒技術已不再適應當前反病毒的需求是造成這種局面的主要原因之一。

傳統(tǒng)反病毒技術――特征值掃描技術，其核心思想是反病毒公司從病毒體代碼中，人工提取出病毒的特征值，然后由反病毒產(chǎn)品將被查對象與病毒特征值進行比對，如果被查對象中含有某個病毒特征值就將其報為病毒。

反病毒公司已經(jīng)提取特征值的病毒稱為已知病毒，未提取特征值的病毒就稱為未知病毒。特征值掃描技術依賴于從病毒體中提取的特征值，未獲得病毒體就無法取得特征值。其技術原理決定了，特征值掃描技術只能識別已知病毒，不能防范未知病毒。

傳統(tǒng)反病毒技術的流程為：當用戶發(fā)現(xiàn)計算機出現(xiàn)異?，F(xiàn)象，懷疑可能被病毒感染 → 具有一定反病毒知識的用戶將可疑文件通過郵件等途徑發(fā)送至反病毒公司 → 反病毒公司收到可疑文件后，由病毒分析工程師進行人工分析 → 如果認定是病毒，則從病毒代碼中提取該病毒特征值，然后制作升級程序并將其放在互聯(lián)網(wǎng)上 → 最后，待用戶升級反病毒軟件后，才能對這個病毒進行查殺。但在用戶升級之前，用戶計算機上的反病毒產(chǎn)品無法阻止該病毒的感染和破壞。

目前，傳統(tǒng)的反病毒技術面臨著非常嚴峻的病毒挑戰(zhàn)，黑客大規(guī)模批量制造各種以竊取商業(yè)秘密、虛擬財產(chǎn)、銀行帳號等為目的的木馬病毒，這類以營利為目的的新型病毒已成為當前病毒發(fā)展的主導趨勢。黑客為了避免木馬被殺毒軟件發(fā)現(xiàn)，開發(fā)出多種簡單易行的病毒免殺技術，無須重新編寫病毒程序，只需經(jīng)過簡單地加殼、加花指令、定位并修改病毒特征值等技術方式的處理，很短時間內(nèi)就可大規(guī)模批量制造出可逃避傳統(tǒng)反病毒產(chǎn)品查殺的木馬變種。

更為嚴峻的是，已經(jīng)出現(xiàn)了自動加殼、自動免殺機，甚至還實現(xiàn)了商業(yè)化，病毒作者每天對其進行更新，升級速度甚至超過了殺毒軟件。黑客利用這類工具自動生成的木馬變種，往往能夠躲過最新版殺毒軟件的查殺。木馬生產(chǎn)的“工業(yè)化、自動化”導致木馬越來越難以被反病毒公司收集，或者在收集到這些木馬前，這些木馬已經(jīng)有著較長的生存時間，已經(jīng)給用戶造成難以挽回的損失。

據(jù)德國AV測試實驗室介紹，2007年出現(xiàn)約550萬個通過互聯(lián)網(wǎng)傳播的惡意程序，反病毒公司每天需分析1.5萬至2萬個新病毒。這使反病毒公司的日均工作量增加至2006年的4倍，更是2005年的15倍。

傳統(tǒng)反病毒技術“出現(xiàn)病毒―收集病毒―分析病毒―升級病毒庫”處理模式，盡管能夠較好防范已知病毒，用戶仍面臨大量反病毒公司還未收集到的病毒以及每天數(shù)以萬計新病毒的威脅，用戶的信息安全得不到有效保障。

傳統(tǒng)反病毒技術落后于病毒技術的步伐已是不爭的事實，它已經(jīng)不適應當前反病毒的需求，因此，廣大計算機用戶迫切需要一種可以自動查殺未知病毒的反病毒軟件。

愛華網(wǎng)本文地址 » http://www.klfzs.com/a/8103230103/24066.html