第三十一章 蜜蜂软件进入平稳期 (2/2)

蜜蜂安全本质上是一款防毒软件而不是杀毒软件，以前还叫蜜蜂杀毒时候的病毒特征库都是借用其他收费杀毒软件的，等升级成蜜蜂安全之后就把涉嫌盗版的病毒特征库拿掉了。

没有病毒库还怎么杀毒？

蜜蜂安全使用了防贼神器“居委会大妈”，呃不，是类似“治安联防体系”的“风险通报防毒体系”，也就是这些刷屏的广播消息。

每一个在线的蜜蜂安全客户端都会把它们的查毒记录通报给p2p网络，并在一定ip范围内被转发扩散。

在这个体系下，每一个蜜蜂安全客户端都是辑毒犬，每一个蜜蜂安全客户端都是预警器。

蜜蜂杀毒有一个很强劲的虚拟机，可以高效模拟用户电脑，新的可执行程序第一次运行都是在虚拟机模式下运行的，根据其行为：打开关闭什么文件，访问什么网址，运行关闭什么程序，修改什么系统设置等等，蜜蜂安全会为其记录一个“应用程序履历表”，并且和它的邻居（局域网以及附近ip接近的其他蜜蜂安全客户端）进行通报。

只有来源清白，行为长期清白的应用程序才会进入白名单，降低关注强度。说起来这个理念和那个被“杀毒软件公司传播病毒”“丑闻”害的不能上市的微点防毒产品的理念有些相似，都是基于行为判断。