微点要上市了！虚拟机+启发式技术

Nblock

刘旭：“目前，微点公司开发的微点杀毒软件即将完成，微点杀毒软件采用了虚拟机和启发式技术，特别是虚拟机脱壳技术有了重大突破，经内部测试微点的虚拟机居国际领先水平，可以脱多种其它杀毒软件目前无法处理的壳，例如ACProtect、ASProtect，甚至还能脱某些带驱动的壳，大大提高了对加壳病毒的识别率。微点杀毒软件今后很可能会推免费版。

微点主动防御软件已经取得销售许可证，预计在5、6月份上市销售。与微点携手走过的数百万测试版和试用版的老用户，他们对微点主动防御软件产品的成熟和提高做出了很大贡献，我们肯定要给他们一个满意的惊喜。”

详见！http://hi.baidu.com/micropoint/blog/item/d40b2697d5bc116855fb96ea.html

virusman:
杀软的虚拟机和商用虚拟机的机理完全不同，杀软虚拟机不仅API需要模拟，而且必须对每条硬件指令进行模拟，而商用虚拟机则只需模拟API。程序在杀软虚拟机中运行，虚拟机要决定什么时候终止，什么条件终止，如果是脱壳，它必须知道什么时候已完成脱壳。不仅如此，杀软的虚拟机还需要对程序中的反跟踪和异常处理用软件进行模拟，如果模拟或处理有问题，就可能导致脱壳失败。为了较好地脱壳还有其它许许多多的难题需要解决。因此，杀软的虚拟机水平实际上相差很大。以常用的商用壳ASProtect（与ASPack相同，出自同一家公司）为例，几乎现有的杀软都不能很好脱这个壳。这绝对不是效率问题，而是虚拟机的技术问题。

[ 本帖最后由 Nblock 于 2008-5-7 20:21 编辑 ]

xiaofengyyy

难道是真的 我等着惊喜呢

zwl2828

我们肯定要给他们一个满意的惊喜

zdlzp

个满意的惊喜?

坐在墙头

微点的虚拟机居国际领先水平
一样会吹

laoyuan20000

好啊，出来了单用微点

taiw_1144

有了主防，扫描可能只是摆设吧，呵呵，几个月没全盘扫过了

wvw

期望国产杀软脱胎换骨 ~~~

xinxin99

希望早点上市!

qyb179

上市偶就去买套，不管用不用，支持下老刘