微点杀毒软件的原理是什么？

简析微点杀毒原理，微点为什么可以未卜先知查杀明天的病毒？

初次接触微点的朋友，会觉得微点很神奇，不用升级居然都可以杀明天的病毒~！其实行为杀毒的原理是很容易理解的：
从逻辑上讲，特征码是一种精确比对方案，病毒的特征码就相当于人的指纹，一个指纹可以确认一个坏人，在杀毒软件上就是一个特征码可以杀一种病毒，所以病毒库中有多少种病毒的特征，杀毒软件就只能杀多少种病毒木马，如果明天出现了新病毒，只能在升级病毒库之后才可以查杀。

而行为杀毒是一种模糊比对方案，所谓的行为杀毒，针对的对象不是单一的指纹而是思路和方法，行为杀毒本质上杀的是病毒和木马的编写思路方法。一种病毒木马的编写思路可以编写出多少种病毒木马？理论上是无限多种的！一条行为规则可以杀一种病毒木马的编写思路，所以一条行为规则理论上就可以查杀无限多种病毒木马，那么一个完善的行为规则库基本上就可以彻底查杀绝绝绝大多数的病毒和木马。明天的病毒还会沿用今天的病毒编写思路么？答案是肯定的，所以微点杀明天的病毒效果也会非常好。

上半年的时候金山做了件好事，气势磅礴地剿灭灰鸽子木马，不过俺们微点的老网友们根本不为所动。为什么呢？因为不管什么灰鸽子、上兴、PCshare、黑洞，这些远程控制木马不管怎么变花样编写思路都是一样的，所以微点见一个杀一个完全不用去专门操心什么灰鸽子。同样的道理，无论是偷QQ的木马、偷传奇的木马、偷WOW的木马，对微点来说也都是一回事，没什么新鲜的，来一个杀一个，来两个就杀一双。

如果后天出了个病毒天才发明了一种全新的病毒编写思路怎么办？其实没什么大不了的，微点分析研究一下新加一条行为规则，就可以把这种新思路的病毒连同它以后所有的变种全部杀掉。嘿嘿，某种程度上说，微点和病毒作者斗法是有着天然优势的，天才的病毒作者挖空心思研究出一种新的病毒编写思路，微点稍微一研究就搞出一种彻底封杀的解决方案。然后病毒天才只能再去闭关研究新方案，斗法的过程微点以逸待劳，最后累也要把病毒天才们累死。。。
所以，我觉得刘旭最大的贡献不是搞出了微点这么一个产品，而是提出了主动防御这么一套体系。正像我们上面分析的那样，杀毒软件面对潮水般涌出的病毒木马已经自顾不暇了，在和病毒作者的斗争中完全处于劣势，被动挨打。卡巴斯基现在都已经