微点吧基础知识导航【草稿】

鉴于像下面链接的帖子还有不少存在：
【http://tieba.baidu.com/f?kz=529605768】
【http://tieba.baidu.com/f?kz=512833583】
【http://tieba.baidu.com/f?kz=514876176】
【http://tieba.baidu.com/f?kz=528615866】
【http://tieba.baidu.com/f?kz=524672728】
又或者大家想像下面链接的帖子一样，向大家介绍一些知识：
【http://tieba.baidu.com/f?kz=531738821】
因此，个人觉得新开一张帖子对以上问题进行回答。
大家可以搜集一些问题以及解答发到这个帖子上，又或者有比较好的建议也可以在这里提出。

恩~顶~

范例：
【http://zhidao.baidu.com/question/82826703.html?si=2】
问：
软件也需要驱动程序吗？是不是有的软件需要驱动，有的软件不需要驱动啊？
答：
驱动本身是OS和硬件之间的一层解释层,由于系统的代码是固定的,但实际中不同的硬件的实际操作是不同的,所以需要驱动来解释.举个例子,你从电脑上运行一个游戏,这个游戏的画面需要显卡渲染,那么N卡和A卡GPU的实际操作肯定是不一样的,所以需要驱动来解释.这里就是我们常说的硬件驱动。（如AMD催化剂）
还有一种就是软件。举个例子，如果你安装微点、卡巴斯基、江民的情况下，软件都会带一个驱动。那么这个是什么驱动呢？其实软件驱动是多数安全软件获取高权限的途径之一（如RING0），为了及时监视系统动向和清除威胁程序。安全软件需要对系统有高度权限和监视权，这需要工作在系统的底层，最为理想的是工作在系统核心层。但如果需要工作在系统核心层的话就需要跟操作系统厂商有比较密切的关系，这并不是简单就能搞做到。所以很多软件在采取驱动的方法，在硬件抽象层虚拟一个硬件，来达到跟内核交互的目的，从而获取更高的权限。（驱动是RING0级，而普通的桌面程序是RING3级）
PS，相关问题和解答可以参考上述解答，又或者你觉得上面解答有错漏的可以在这个帖子中提出。

又或者你觉得上述回答你看不明白，或者有更简单直接的解答也可以提出。。。

范例2：
【http://hi.baidu.com/%BD%A3%BB÷%C9Ӱ/blog/item/8958b44e4d9422cdd1c86a81.html】
题目：简谈启发式反病毒技术
想必大家都知道启发式反病毒是虾米东东。众所周知，启发式可以帮我们抵御未知病毒的入侵，但是它的原理是什么呢？
其实启发式反病毒技术是一种静态的主动防御！大家都知道一般的主动防御是根据程序的行为来判断这个程序是否是病毒的，而一般主动防御只可防毒，不可去用它扫描病毒，一般的主动防御其实就是动态主动防御！为什么启发式反病毒技术也是主动防御？它难道也是根据程序行为来判断这个程序是否是病毒么？Yes！但是并不是在这个程序运行后，而是在这个程序运行前就可以根据它的行为来判断！怎么判断的呢？其实就是通过扫描这个程序所调用的API函数以及其他代码来判断的，木马病毒程序所调用的一些API肯定有一些是正常程序不需要的，而木马病毒的一些恶意动作必然通过代码来完成，而启发式反病毒技术也有自己的规则库，所以启发式技术可以通过分析一个程序的代码，对其代码进行筛选，从而判断这个程序是否为病毒，这就是为什么许多人定位ESS的特征码定位到了吐血地步的原因，因为很多病毒的恶意行为太多了……为什么说启发式反病毒技术是静态主动防御？因为它可以在病毒还没有运行静止的时候，把病毒杀掉，而动态主动防御要等到病毒运行时候，动的时候，才开始有反应。当然，目前的一些带有启发式技术的杀毒软件，有些已经不是单单地去分析程序代码了，像NOD32的引擎：ThreatSense，就有代码分析、基因码和动态虚拟机三种检测方式，这就是高级启发式检测技术。
微点自创个启发式引擎也很好哈，动态主防与静态主防结合，当然那个引擎要相当强悍才行！
作者百度ID：剑幻飞影 
转载请说明。

来看看

好贴得顶

别光顶。。建议大家说出自己的理解。。

以下文章由本人代 剑幻飞影 发表。 
【现今安全软件的分类】
完了病毒，就来说说安全软件，现在安全软件分为三类：杀毒软件、网络防火墙、HIPS，下面就来分别讲解一下：
杀毒软件：想必这一类大家当然不会陌生了，顾名思义，杀毒软件就是杀病毒的软件啦，国内的江民、瑞星、金山毒霸，国外的卡巴斯基、小红伞都是杀毒软件。
网络防火墙：网络防火墙可以管理本地程序对网络的访问，同时也可以防止他人的攻击入侵，国内的风云、天网，国外的毛豆、PC Tools ，都是网络防火墙。
HIPS：这一类可能有些朋友没有听说过，HIPS中文译作主动防御入侵系统，是主动防御的一种，HIPS有手动HIPS、沙盘HIPS、智能HIPS等，例如国产的EQ就是手动HIPS，国外的Sandboxie就是著名的沙盘HIPS，国产的微点也可以说是智能HIPS。大部分HIPS对电脑知识技术水平的要求比较高，特别是手动HIPS，需要熟悉病毒行为、系统关键区域等等，不过现在有很多现成的手动HIPS规则可以供我们使用。HIPS可以帮助我们抵御未知病毒的入侵，突破了传统杀毒软件“滞后查杀”的怪病，因为HIPS是针对病毒行为展开防御的，可以说用好了HIPS，且你没有太大的要求的话，电脑中的杀毒软件就可以退休了。

以下文章由本人代 剑幻飞影 发表。 
【杀毒软件的原理（1）】
大家都知道，杀毒软件可以帮助我们查杀病毒，那么它是如何查杀的呢？现在就让我们走进杀毒软件的世界。
 就先从大多杀毒软件都带的扫描病毒功能来说，这个功能是如何来检测我们硬盘中的文件哪一个是病毒哪一个不是病毒呢？答案是通过特征码查杀或启发式查杀，何谓特征码查杀？每个人都有他自己的特征，病毒亦是如此，杀毒软件公司把一个病毒进行分析，把这个病毒中代码的一个地址的一句代码定位为特征码，杀毒软件就可以通过扫描程序，找到特征码所在地址，核对地址上的代码，从而就可以检测哪一个是正常程序，哪一个是病毒了，这些病毒特征码信息都放在杀毒软件的病毒库中，知道升级杀毒软件的病毒库是多么重要了吧。何谓启发式查杀？启发式查杀可以说是特征码查杀的一种升级，特征码查杀无法抵御未知病毒，因为新的病毒的特征码往往在爆发后才存在于杀毒软件病毒库中，现在病毒数量越来越多，变种越来越频繁，特征码扫描已经力不从心了，而启发式查杀则可以突破这个怪病，查杀未知病毒，他是如何检测未知病毒的呢？简单来说，启发式查杀就是一种对程序的深度分析，病毒要做坏事一定要通过代码完成，分析这个代码就可以知道大致这个程序要做什么了，如此便可以检测未知病毒了。启发式查杀大家只要理解是特征码查杀的升级可以检测未知病毒就可以了，若是想知道更多，可以参阅我的文章《简谈启发式反病毒技术》：http://www.mpfans.org/thread-28299-1-1.html

以下文章由本人代 剑幻飞影 发表。
【杀毒软件的原理（2）】
上面谈了特征码查杀与启发式查杀，这两种技术不仅用在扫描上也用在监控上。
 好了，谈完了杀毒软件的扫描，接下来说说主动防御，主动防御是一种可以抵御未知病毒的技术，其实也可以分为两种，一种是静态主动防御，一种则是动态主动防御，其实上面所讲的启发式就是静态主动防御，他可以在病毒运行之前就进行查杀工作，而动态主动防御则是在病毒运行后，不过现在普遍讲的主动防御都是动态主动防御，所以下面的讲解亦是如此。
 现在很多杀毒软件都带有主动防御功能，例如瑞星、江民、卡巴斯基等，但都是用于辅助特征码查杀方式的，国内的微点主动防御软件则是以主动防御为主，特征码为辅的，主动防御抵御未知病毒的威力，在微点主动防御软件上漂亮地展现了出来，07年的熊猫烧香难倒各大杀软，而微点的早期版本都可以轻松防御，主动防御威力可见一斑！现在主动防御还是一种正在逐渐发展中的技术，很多杀毒软件的主动防御技术还不成熟，例如国产的瑞星主动防御功能智能度严重不足，许多程序行为都需要用户来判断是否正确，但是往往这些问题都是具有专业知识的用户才可以回答上来。不过主动防御将是未来抵御病毒的主流！特征码查杀技术将被逐渐淘汰！

其余的待会补上，至于杀毒软件原理那里，大家可以补充一下～～～

非常感谢剑尖有情的辛苦代发~~真不知说什么好了……^_^。

呵呵～～不用谢，今晚先把作业解决了先，之后有时间补上～～