微点主动防御软件能否查杀驱动型木马病毒（Rootkit）

点击数：2055次 2015-12-09 12:04:33　来源: 新疆腾云网络信息技术有限公司

微点主动防御软件主要通过程序行为分析判断技术，实时监控系统中运行的程序并对其行为进行分析判断，当程序试图做出病毒行为时，微点软件会立即结束有害程序运行并向用户报警告知。依据这一特点，微点软件发现木马程序被Rootkit保护时，会自动分析追源查杀在后台保护木马的Rootkit黑手，将木马和Rootkit驱动一并清除。

驱动型木马病毒采用了Rootkit驱动保护技术，由于其启动优先级比较高，所以部分软件可能无法将之顺利清除。微点主动防御软件核心部分嵌入系统内核，开机时可以实现抢先加载，以确保有效清除Rootkit以及被其保护的各种病毒程序。