【要闻】先发制敌：微点主动防御软件体验

本篇文章3482字，读完约9分钟

著名反病毒专家刘旭开发的新一代反病毒产品的微点自主防御软件经过3年的苦难，于2008年6月25日正式上市。 据悉，这次发售的微点主动防御软件分为家庭版和独立版两个版本。 不要八卦，让我们来看看这个新一代安全产品对客户的新体验。 下载一个微点主动防御软件.。

相关复印件推荐“三年苦难”！ 微点主动防御软件正式上市了。”

一、盒子欣赏

微点主动防御软件的外包装以黑色和白色为主色相(白色是家庭版黑色是独立版)，外箱可以像书一样打开，展开后是主动防御的评论和微点主动防御软件的概要。 盒子里包含CD和微积分证书。

图1单体版外包装

图2外装展开后

图3内里干坤

二、软件安装

微点主动防御软件的安装很简单，软件提供了简体和英语两个版本。 在注册选项中，微积分自动为客户添加试用序列号。 客户只要认真填写注册新闻，就可以免费升级没有功能限制的30天试用版。

图4选择安装语言

图5注册选项

以下初始化设置允许客户设置发现病毒的解决方案、相关升级和密码等。 安装完成后，微积分将被升级，程序将更新为最新版本。

图6初始设定

图7自动升级

重新启动计算机后，终于看到了微小点庐山的真面目，打开主画面后，发现微小点主画面和国产三个主要对应有点粗糙。 我发现系统托盘通知区的微小点上的图标是一个沿着箭头继续旋转的小球。 从这个图标可以清楚地看到微点的以下状态(防护)。 保护，警报，过期，正在升级)。 但是我对这个不停旋转的小球头感到有点头晕。

图8完善模式的主接口

图9简单模式接口。

在主界面的新闻窗口中，您可以实时了解当前系统进程的数量、计算机连接到外部互联网的状态和互联网流量。 另外，在显示了连接ip地址的情况下，微点还显示与ip地址对应的物理地址新闻。

图10新闻窗口

由于微点在默认情况下没有打开防火墙功能，因此在系统通知区域中的微点图标上单击鼠标右键，在弹出的对话框中选择“打开防火墙”，从而实现基于微点的西

图11打开防火墙

三、自主防御安全

一直以来流传下来的杀毒软件，因为使用病毒特征化技术来清除病毒，所以经常在病毒更新上落后，所以在系统中经常发挥“事后诸葛亮”的作用。 微点主动防御软件和通常的防病毒软件的最大区别是积极监听病毒，微点病毒的解决过程简单来说是先用特征代码检查→通过后， 进行积极防御程序行为的检查(微点根据监视某个程序的行为经过一系列的分解，自动评价程序的正当性，实现新的恶意程序的监听。 ）

相关复制推荐“病毒检测的几种方法”

由于微积分致力于将病毒完全拦截到计算机外，因此本机只有安全漏洞扫描和可疑程序诊断这些功能，以前没有杀毒软件所需的病毒扫描功能。 这可以说是全新的杀毒理念，但对于用普通的杀毒软件周期性全面扫描检测有无病毒的客户来说，这个理念需要适应一段时间。

. 1可疑的程序无处可逃

单击“诊断可疑程序”后，微积分会扫描系统上运行的程序中是否存在可疑的有害程序，并提交相应的检查报告。

图12诊断可疑程序

. 2填补漏洞是不怕的

特洛伊木马和病毒可以通过互联网入侵客户端计算机的主要原因是因为它们利用系统的漏洞入侵了。 微积分为客户提供了系统安全漏洞扫描功能.。 客户评估系统包含已知漏洞，并允许在每个漏洞名称之后提供修补程序下载链接。 但是，在微小点扫描系统漏洞后，需要客户手动下载相关修补程序，无法实现修补程序的自动下载安装功能，对系统漏洞太多的客户来说，这不是一个方便的事件。

相关文案建议“用技巧把洞变成陷阱折磨入侵者”。

图13漏洞扫描

. 3程序动作实时监视

微点是一种主动防御软件，可以根据程序的行为明确程序是否安全危害，同时及时处理和拦截新的有害程序。

“程序行为实时监视策略”允许您设置发现具有病毒特征的程序时的解决方案。 选择“自动解决”后，微型点会自动监听这些有病毒行为的有害程序并通知客户，但使用“静默模式”时，自动解决不会通知客户。 “审问后解决”是在发现有害程序时显示对话框，让客户选择解决方案。

对于微点截获的未知可疑有害工艺样品，可以选择是否自动进入微点进行分解。

微点针对最近流行的病毒通过编辑系统日期和时间而导致杀毒软件到期罢工的现象，也有“锁定系统时间”的功能，无论是启动该功能后还是病毒还是顾客，都在windows上编辑系统日期和时间

在一些特殊的正常程序中，其操作也具有病毒特征，因此客户通过“可靠的程序设置”向微点的可靠区域添加程序，以免被微点的主动防御功能阻止

图14程序行为实时监视策略

图15拦截可疑程序的破坏

图16未知间谍软件的监听

图17未知特洛伊木马的拦截

在微点的“以前传输的防火墙设置”中，微点是适合各种互联网环境的默认规则，以便客户可以在不同场合使用不同的防火墙规则防止来自互联网的攻击 此外，客户还可以创建或部署自己的网络用户共享规则包，以创建适合自己计算机的防御规则。 单击相应的规则包列表，会显示规则包的说明，但为了让客户识别并切换，建议在微点将规则包名称设为“支持家庭互联网”等名称。

图18以前传输的防火墙设置

微点也有应用程序访问互联网的拦截功能，当程序试图访问互联网时，微点会拦截并弹出警告框，让客户选择解决方案。

图19互联网访问警告

四、详细的分析工具无处可藏病毒

众所周知，特洛伊木马和病毒要在系统内运行，就要用这种方法或这种方法隐藏自己，以免被顾客注意到，但微积分为顾客提供了一系列的分解工具，利用这些工具隐藏在里面。

4.1病毒过程无处藏身

流程集成新闻对您计算机中的所有流程进行了详细的分类，使您可以快速搜索和确定相关流程。 在流程列表中选择流程后，将显示该流程的运行状态、路径和互联网新闻相关模块的新闻，使客户可以分解流程。 微点的进程管理器可以退出无法在系统任务管理器中退出的进程。 如果微点能够完全收集应用程序过程的相关资料，则此分类功能将帮助客户快速确定可疑的过程。

图20过程综合新闻

4.2取消程序的自启动防止死灰复燃

结束可疑程序后，自动启动，为了不使“死灰复生，可以采用“系统自启动新闻”，禁止可疑程序自启动和删除病毒文件，以根除病毒为目的。 在“系统自动启动新闻”中，属于“其他软件”的程序被高亮显示，因此容易查找。

图21系统的自动启动新闻(但是图中的ssm不是恶意程序)。

4.3修复被病毒破坏的注册表

微点还为客户提供注册表修复功能，修复被病毒破坏的注册表项，并提供注册表保护功能。

图22注册表修复功能

微小点的注册表修复功能变得简单，不包括受欢迎的隐藏文件显示修复等功能。

4.4互联网流量寻找蛛丝马迹

要评估系统中是否偷偷装入可疑程序或下载数据，也可以在微点的“ip流量图”中进行评估。 默认情况下，红线表示ip的总量。 在不使用互联网工具时，如果红线起伏很大，可以判断程序偷偷连接到本机上。 其次，根据“进程互联网新闻”，你可以抓住这个偷偷连接到网络的男人。

图23 ip流量图

图24工艺网络新闻

四、一点相关的测试

还是那句话，驴是马还是出去散步，接下来对这个自主防御软件进行一系列的测试。 因为微积分不是普通杀毒软件的范畴，所以测试也和普通杀毒软件的测试不同。

4.1文件删除测试

结束微点监视时，删除微点安装目录内的文件。 结果:删除各文件后，显示如图25所示的错误消息。

图25错误消息

此测试结果: pass

4.2结束工艺测试

首先，在任务管理器中逐个进行微点的4个进程的结束进程操作。 结果:无法结束进程

图26无法结束进程

接着，在大名第一的icesword上进行一个一个结束微点的四个进程的操作，知道有多少顽固的进程败给了icesword的部下。 结果:无法结束进程

无法结束图27进程

此测试结果: pass

4.3资源占用测试

笔者重新启动计算机后5分钟内什么也不做，保证了系统相对空闲。 微点主动防御软件是默认配置，使用任务管理器记录微点资源的使用情况。 从图28可以看出，微点在资源占有方面控制良好，所有微点过程加起来占用存储器资源的不到13m。

图28资源占有状况

总结一下

通常，微点主动防御软件在功能和细节上为客户提供了新的安全产品体验。 在没有过度设置的情况下为客户提供主动防御级别的保护。 微点根据程序的行为评估是否是恶意程序的主动防御功能，并全力拦截未知病毒特洛伊木马。 即使杀毒软件有遗漏，客户也可以利用该软件附带的全面分解工具，自己发现系统内潜藏的病毒木马程序。 我希望微积分能保持自己的特点，制作越来越强大的自主防御软件。

点击此按钮，显示微点相关拷贝