查看: 3468|回复: 27
收起左侧

[微点] 【揭秘】微点开机为什么慢几秒

[复制链接]
levejh
发表于 2013-1-5 20:48:15 | 显示全部楼层 |阅读模式
本帖最后由 levejh 于 2013-1-5 23:38 编辑

谢谢评分哦@真小读者,谢谢@潘中医
转,经常看到微点用户说装了微点启动速度慢了,为了给大家一个比较合理的解释,凭我使用微点多年以来的经验,和当微点伪客服半年以来所得的体会,在此给出一个非官方解释。
首先看看雪花飘飘发过的开机启动信息: 引用:
Service Pack 211 13 2007 21:25:28.375
Loaded driver \WINDOWS\system32\ntoskrnl.exe
Loaded driver \WINDOWS\system32\hal.dll
Loaded driver \WINDOWS\system32\KDCOM.DLL
Loaded driver \WINDOWS\system32\BOOTVID.dll
Loaded driver ACPI.sys
Loaded driver \WINDOWS\system32\DRIVERS\WMILIB.SYS
Loaded driver pci.sys
Loaded driver isapnp.sys
Loaded driver ohci1394.sys
Loaded driver \WINDOWS\system32\DRIVERS\1394BUS.SYS
Loaded driver compbatt.sys
Loaded driver \WINDOWS\system32\DRIVERS\BATTC.SYS
Loaded driver pciide.sys
Loaded driver \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
Loaded driver MountMgr.sys
Loaded driver ftdisk.sys
Loaded driver dmload.sys
Loaded driver dmio.sys
Loaded driver ACPIEC.sys
Loaded driver \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
Loaded driver PartMgr.sys
Loaded driver VolSnap.sys
Loaded driver atapi.sys
Loaded driver mp110003.sys
Loaded driver disk.sys
Loaded driver \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Loaded driver fltMgr.sys
Loaded driver sr.sys
Loaded driver KSecDD.sys
Loaded driver mp110010.sys
Loaded driver Ntfs.sys
Loaded driver NDIS.sys
Loaded driver Mup.sys
Loaded driver mp110013.sys

开机需要加载微点的3个驱动,必然会对启动速度有一些影响,但应该不会很大,那么还有什么影响启动速度呢?
其实秘密在微点软件本身就能找到。
看一下这张图:
   mp.JPG (137.96 KB)
2008-2-5 08:15


mp110031.DLL我着重标明了,微点会对系统的所有进程插入自己的进程,也就是所谓的“微点探针”。微点比较老的版本可以检测到自己的所有“探针”,但是现在的版本好像已经过滤掉了绝大部分,好在只要有心,还是有迹可查。 引用:
微点为什么要隐匿自己的踪迹?
我上文说道,微点的老版本是可以检查到自己的所有“探针”的,这就可能出现两个问题:
1.微点的关闭进程功能是很强大的,所以有可能被用户误操作,把微点的组件关闭了,这种内核级软件自相残杀的结果只会是蓝屏。为了避免这种情况所以要过滤掉这些信息。
2.可能会有水平一般却又疑心重的用户,指责说你微点就是一流氓软件,什么进程你都监测,你这是侵犯隐私。。。。。。
微点的系统“探针”可是微点软件的核心技术,要是为了避免被当作“流氓软件”取消这一功能,微点的杀毒能力绝对会变得惨不忍睹,所以为了避免口水,还是过滤的好。

开机时,微点要下全局钩子,要对所有进程插入进程,有动作必然有过程,有过程必然需要时间,所以用微点必然比裸奔慢,这是无需争议的。因为某些程序启动的比较慢,微点需要等待它们启动后才能加载“微点探针”,这些等待时间必然也要算到了微点头上。


开机慢的原因已经阐明了,现在讨论下开机慢对用户的影响。
看看我的一个测试(开机自启动的东西比较多): 引用:
裸奔:开机时间49秒,显示系统桌面即可进行任意操作,正常使用计算机。
微点:开机时间55秒,显示系统桌面即可进行任意操作,正常使用计算机。
某杀软:开机时间50秒,显示系统桌面后部分操作无响应,3秒后弹出开机扫描界面,14秒后扫描结束,关闭开机扫描界面后可以正常使用计算机。

使用时间合计:
裸奔:49秒
单装微点:55秒
单装某杀软:50+3+14=67秒

微点虽然启动慢了一点点,但是启动后即对系统无影响,总体一算,还是比某些杀软快一些。

评分

参与人数 2经验 +3 人气 +1 收起 理由
潘中医 + 1 版区有你更精彩: )
真小读者 + 3 感谢科普,感谢转贴

查看全部评分

龙套传说
发表于 2013-1-5 20:58:51 | 显示全部楼层
技术贴,要顶,学习了
天空回旋
发表于 2013-1-5 21:09:20 | 显示全部楼层
感觉有点似曾相识啊,,,,,,,,,
levejh
 楼主| 发表于 2013-1-5 21:10:05 | 显示全部楼层
天空回旋 发表于 2013-1-5 21:09
感觉有点似曾相识啊,,,,,,,,,

内容开始已经说明了哦
softkiller
发表于 2013-1-5 21:11:00 | 显示全部楼层
本帖最后由 softkiller 于 2013-1-5 21:20 编辑

此分析是微点1.2版本
微点的mp110003.sys驱动比磁盘设备的功能驱动程序disk.sys启动顺序更早。
微点驱动mp110010.sys比ntfs.sys(NTFS文件系统驱动)启动顺序更早。

大牛 雪花飘飘(viruskill) 是刘旭的弟子。
http://hi.baidu.com/tag/%E4%BA%8 ... ive%20defense/feeds

雪落知春处,
花开满庭芳,
飘飘何所至,
香魂夜未央.
天空回旋
发表于 2013-1-5 21:13:37 | 显示全部楼层
levejh 发表于 2013-1-5 21:10
内容开始已经说明了哦

,,刚没注意到
softkiller
发表于 2013-1-5 21:19:53 | 显示全部楼层
微点的mp110003.sys驱动比磁盘设备的功能驱动程序disk.sys启动顺序更早。
微点驱动mp110010.sys比ntfs.sys(NTFS文件系统驱动)启动顺序更早。

以下资料转自雪花飘飘:
Service Pack 211 13 2007 21:25:28.375
Loaded driver \WINDOWS\system32\ntoskrnl.exe
Loaded driver \WINDOWS\system32\hal.dll
Loaded driver \WINDOWS\system32\KDCOM.DLL
Loaded driver \WINDOWS\system32\BOOTVID.dll
Loaded driver ACPI.sys
Loaded driver \WINDOWS\system32\DRIVERS\WMILIB.SYS
Loaded driver pci.sys
Loaded driver isapnp.sys
Loaded driver ohci1394.sys
Loaded driver \WINDOWS\system32\DRIVERS\1394BUS.SYS
Loaded driver compbatt.sys
Loaded driver \WINDOWS\system32\DRIVERS\BATTC.SYS
Loaded driver pciide.sys
Loaded driver \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
Loaded driver MountMgr.sys
Loaded driver ftdisk.sys
Loaded driver dmload.sys
Loaded driver dmio.sys
Loaded driver ACPIEC.sys
Loaded driver \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
Loaded driver PartMgr.sys
Loaded driver VolSnap.sys
Loaded driver atapi.sys
Loaded driver mp110003.sys
Loaded driver disk.sys
Loaded driver \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Loaded driver fltMgr.sys
Loaded driver sr.sys
Loaded driver KSecDD.sys
Loaded driver mp110010.sys
Loaded driver Ntfs.sys
Loaded driver NDIS.sys
Loaded driver Mup.sys
Loaded driver mp110013.sys
Did not load driver ACPI Multiprocessor PC
Did not load driver 蓝牙总线枚举器
Did not load driver 音频编码解码器
Did not load driver 传统音频驱动程序
Did not load driver 媒体控制设备
Did not load driver 传统视频捕捉设备
Did not load driver 视频编码解码器
Did not load driver WAN 微型端口 (L2TP)
Did not load driver WAN 微型端口 (IP)
Did not load driver WAN 微型端口 (PPPOE)
Did not load driver WAN 微型端口 (PPTP)
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 直接并行
Did not load driver 蓝牙总线枚举器
Did not load driver 音频编码解码器
Did not load driver 传统音频驱动程序
Did not load driver 媒体控制设备
Did not load driver 传统视频捕捉设备
Did not load driver 视频编码解码器
Did not load driver WAN 微型端口 (L2TP)
Did not load driver WAN 微型端口 (IP)
Did not load driver WAN 微型端口 (PPPOE)
Did not load driver WAN 微型端口 (PPTP)
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 直接并行
Did not load driver 处理器
Did not load driver 处理器
Did not load driver Microsoft AC Adapter
Did not load driver Microsoft ACPI-Compliant Control Method Battery
Did not load driver 蓝牙总线枚举器
Did not load driver 音频编码解码器
Did not load driver 传统音频驱动程序
Did not load driver 媒体控制设备
Did not load driver 传统视频捕捉设备
Did not load driver 视频编码解码器
Did not load driver WAN 微型端口 (L2TP)
Did not load driver WAN 微型端口 (IP)
Did not load driver WAN 微型端口 (PPPOE)
Did not load driver WAN 微型端口 (PPTP)
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 直接并行
Did not load driver 处理器
Did not load driver 处理器
Did not load driver Microsoft AC Adapter
Did not load driver Microsoft ACPI-Compliant Control Method Battery
Did not load driver 蓝牙总线枚举器
Did not load driver 音频编码解码器
Did not load driver 传统音频驱动程序
Did not load driver 媒体控制设备
Did not load driver 传统视频捕捉设备
Did not load driver 视频编码解码器
Did not load driver WAN 微型端口 (L2TP)
Did not load driver WAN 微型端口 (IP)
Did not load driver WAN 微型端口 (PPPOE)
Did not load driver WAN 微型端口 (PPTP)
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 直接并行
Did not load driver 处理器
Did not load driver 处理器
Did not load driver Microsoft AC Adapter
Did not load driver Microsoft ACPI-Compliant Control Method Battery
Did not load driver 蓝牙总线枚举器
Did not load driver 音频编码解码器
Did not load driver 传统音频驱动程序
Did not load driver 媒体控制设备
Did not load driver 传统视频捕捉设备
Did not load driver 视频编码解码器
Did not load driver WAN 微型端口 (L2TP)
Did not load driver WAN 微型端口 (IP)
Did not load driver WAN 微型端口 (PPPOE)
Did not load driver WAN 微型端口 (PPTP)
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 数据包计划程序微型端口
Did not load driver 直接并行
Did not load driver 处理器

评分

参与人数 1经验 +3 收起 理由
真小读者 + 3 感谢补充

查看全部评分

liangxy
头像被屏蔽
发表于 2013-1-5 22:17:39 | 显示全部楼层
不懂,我只知道别的软件也挂钩子
EAGLE-16號
发表于 2013-1-5 22:33:36 | 显示全部楼层
很好,解释了疑惑
a445441
发表于 2013-1-5 22:37:42 | 显示全部楼层
支持科普 不懂微点支持win8开机多久 好期待哦
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 18:07 , Processed in 0.118556 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表