微点主动防御软件,是北京东方微点信息技术有限责任公司(以下简称微点公司)自主研发的具有完全自主知识产权的新一代反病毒产品,在国际上首次实现了主动防御技术体系,并依此确立了反病毒技术新标准。
微点主动防御软件最显著的特点是,除具有特征值扫描技术查杀已知病毒的功能外,更实现了用软件技术模拟反病毒专家智能分析判定病毒的机制,自主发现并自动清除未知病毒。
微点主动防御软件是国家重点扶持的反病毒新技术,系国家863科技项目。
1) API级别的虚拟机脱壳技术
通常虚拟机脱壳都是对指令进行模拟,使其可以通过虚拟机执行,这样便可以将常规的加密算法执行,从而使壳自身对自身进行解密;然而多数加密壳已经可以有效的对抗这种虚拟机方式,在指令间穿插Windows API,这样指令集虚拟机则有可能无法运行到壳的解密算法,被加密算数仍然无法得到解密。 API级别的虚拟则可以模拟部分Windows API,使得壳可以顺利跑完解密算法,将被解密的内存以明文方式交给查库引擎,实现单变种高查杀率。
2) 基于虚拟机的动态启发式技术
通过虚拟机中可疑文件的调用关系检测,对程序性质进行识别,从而判断可疑文件是否属于病毒或者木马。
3) 基于虚拟机行为分析的嗅探式启发扫描技术
利用虚拟机技术对可疑文件进行性质检测,对可疑文件进行大约性质识别,此后再对大约性质有针对性的进行细度识别,从而准确报警出文件的可疑程度。
4) 基于虚拟机的多态病毒清除技术
对病毒的多态加密算法通过虚拟机进行解密,针对各类感染方式使用简单的清除规则对被感染文件进行高效率清除。
5) 基于病毒免杀特性的对抗技术
对可疑文件的性质进行模糊识别,提取其重要特性,并结合虚拟机启发式技术,准确识别病毒文件,使病毒无法有效免杀。
6) 系统核心文件寄生类木马清除/修复技术
针对当前病毒发展趋势使用的特殊解决方案,可以有效的清除被诸如机器狗等木马感染的系统文件,达到不对系统原功能破坏且清除病毒的目的。