常见免杀机制研究论文

就和楼上说的一样，你可以看下（计算机科学与应用），借鉴别人的写作思路吧

免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-反病毒”，我们可以翻译为“反杀毒技术”。单从汉语“免杀”的字面意思来理解，可以将其看为一种能使病毒木马避免被杀毒软件查杀的技术。但是不得不客观地说，免杀技术的涉猎面非常广，您可以由此轻松转型为反汇编、逆向工程甚至系统漏洞的发掘等其他顶级黑客技术，由此可见免杀并不简单。上面是些纯理论的东西，其实可以理解为给病毒做了的防杀软扫描的壳。

从简单地剪切致病基因，到开发出不再传播疾病的工程动物，基因编辑技术已经释放出巨大的潜力。随着研究的深入，科学界还发现，除了编辑具有遗传讯息的DNA片段，编辑RNA可以在不改变基因组的情况下，帮助调整基因表达方式，此外，RNA的寿命是相对短暂的，这也意味着它的变化是可以逆转的，从而避免基因工程中的巨大风险。

2017年10月，来自Broad研究所的张锋研究团队在《自然》期刊上发表了题为“RNA targeting with CRISPR-Cas13”的文章，首次将CRISPR-Cas13系统公之于众，证实了CRISPR-Cas13可以靶向哺乳动物细胞中的RNA。仅仅时隔三周，又一篇名为“RNA editing with CRISPR-Cas13”的力作发表于《科学》期刊。在该研究中，张锋研究团队再次展示了这一RNA编辑系统，能有效地对RNA中的腺嘌呤进行编辑。

在CRISPR出现之前，RNAi是调节基因表达的理想方法。但是Cas13a酶一大优势在于更强的特异性，而且这种本身来自细菌的系统对哺乳动物细胞来说，并不是内源性的，因此不太可能干扰细胞中天然的转录。相反，RNAi利用内源性机制进行基因敲除，对本身的影响较大。但CRISPR-Cas13系统还有一个重要的问题，Cas13a酶本质上是一种相对较大的蛋白质，因此很难被包装到靶组织中，这也可能成为RNA编辑技术临床应用的一大障碍。

2018年3月16日，一项发表在《细胞》期刊的重磅成果为RNA编辑技术带来一大步飞跃，来自美国Salk研究所的科学家利用全新的CRISPR家族酶扩展了RNA编辑能力，并将这个新系统命名为“CasRx”。

CasRx（品红色）在人类细胞核中靶向RNA（灰色），Salk研究所

“生物工程师就像自然界的侦探一样，在DNA模式中寻找线索来帮助解决遗传疾病。CRISPR彻底改变了基因工程，我们希望将编辑工具从DNA扩展到RNA。”研究领导者Patrick Hsu博士表示，“RNA信息是许多生物过程的关键介质。在许多疾病中，这些RNA信息失去了平衡，因此直接靶向RNA的技术将成为DNA编辑的重要补充。”

除了高效性且无明显脱靶效应，新系统的一个关键特征是其依赖于一种比以前研究中物理尺寸更小的酶。 这对RNA编辑技术至关重要，这使得该编辑工具能够更容易被包装到病毒载体，并进入细胞进行RNA编辑。来自东京大学的科学家Hiroshi Nishimasu并未参与这项研究，他表示：“在这项研究中，研究人员发现了一种较Cas13d更加‘紧凑’的酶CasRx。从基础研究到治疗应用，我认为CasRx将成为非常有用的工具。”

此外，在这项研究中，研究人员还展示了利用这种新型RNA编辑系统来纠正RNA过程的能力。他们将CasRx包装到病毒载体中，并将其递送到利用额颞叶痴呆（FTD）患者干细胞中培养的神经细胞，最终使tau蛋白水平恢复到健康水平上，有效率达到80%。

Patrick Hsu博士最后说道：“基因编辑技术通过对DNA的切割带来基因序列的改变。在经过基因编辑的细胞中，其效果是永久的。虽然基因编辑技术能够很好地将基因完全关闭，但对调节基因的表达上并不那么优秀。展望未来，这一最新工具将在RNA生物学研究中发挥重要作用，并有望在未来凭借该技术对RNA相关疾病进行治疗。”

该研究探索了Cas13d家族蛋白CasRx敲低目的基因的最佳sgRNA组合，通过尾静脉注射质粒的方式，将CasRx系统和靶向Pten基因的sgRNA导入到小鼠肝脏细胞中，成功在小鼠肝脏中实现了Pten的高效沉默。

3月18日，《蛋白质与细胞》期刊在线发表了《Cas13d介导的肝脏基因表达下调对代谢功能的调控》的研究论文，该研究由中科院脑科学与智能技术卓越创新中心（神经科学研究所）、上海脑科学与类脑研究中心、神经科学国家重点实验室杨辉研究组和上海科技大学生命科学与技术学院黄鹏羽研究组合作完成。该研究探索了Cas13d家族蛋白CasRx敲低目的基因的最佳sgRNA组合，通过尾静脉注射质粒的方式，将CasRx系统和靶向Pten基因的sgRNA导入到小鼠肝脏细胞中，成功在小鼠肝脏中实现了Pten的高效沉默，证实了CasRx系统在成体动物体内也具有靶向沉默RNA的活性，通过增强下游蛋白AKT的磷酸化，影响了糖脂代谢相关基因的表达。同时，利用AAV递送CasRx和靶向Pscsk9的sgRNA到小鼠肝脏，有效降低了肝脏中PCSK9的蛋白表达，以及小鼠血液中的胆固醇水平。这为治疗后天性的代谢疾病提供了新方案。

同时，杨辉研究组与上海交通大学医学院附属上海第一人民医院孙晓东研究组合作，也探究了CasRx预防严重的眼部疾病——年龄相关性黄斑变性（AMD）的可能性，研究人员发现在体内使用CasRx敲低Vegfa的mRNA可以显著减少AMD小鼠模型中脉络膜新血管形成（CNV）的面积，验证了将RNA靶向的CRISPR系统用于治疗应用的潜力。相关研究论文《CasRx介导的RNA靶向策略可防止年龄相关的黄斑变性的小鼠模型中的脉络膜新生血管形成》3月3日在《国家科学评论》在线发表。

近年来，CRISPR/Cas9技术因其强大且便捷的DNA编辑能力而受到广泛关注。2016年，张锋实验室发现了一种新的Cas蛋白Cas13a，可以靶向RNA进行切割。之后人们又陆续发现了靶向RNA的Cas13b, Cas13c。由于Cas13家族蛋白靶向RNA的特点，理论上在一些特定疾病的检测和治疗上具有独特优势，因而成为近年来的研究热点。2018年，加州大学伯克利分校Patrick Hsu实验室发现了Cas13d家族。他们发现与RNA干扰技术相比，Cas13d介导的基因沉默具有更高的特异性（与数百个shRNA脱靶相比，Cas13d没有脱靶）和敲除效率（Cas13d达到96％，shRNA达到65％）。而与Cas9介导的基因敲除技术相比，Cas13d介导的基因沉默不会改变基因组DNA，因此这种基因沉默是可逆的，从而对一些后天性疾病（如因不良生活习惯导致的高血脂等后天代谢性疾病）的治疗更有优势。其中Cas13d家族的CasRx蛋白由于体积小，效率高，被认为是在未来应用中最具有优势的Cas13蛋白。

此前的工作都在细胞水平证明了CasRx的高效性和特异性，杨辉研究组的这两篇文章则更进一步在动物体内证明了CasRx的活性，为临床提供了可能性。为证明CasRx在动物体内的活性，研究人员分别针对目的基因进行了sgRNA的体外筛选，然后采用尾静脉注射敲低Pten的质粒、尾静脉注射敲低Pcsk9的AAV8病毒、眼部注射敲低Vegfa的AAV病毒。对注射后的小鼠进行相应分析，分别得到Pten基因下调及其下游蛋白AKT的磷酸化上调，Pcsk9下调造成血清胆固醇下调；Vegfa下调显著减少AMD小鼠模型中脉络膜新血管形成（CNV）的面积。

2020年3月18日，《蛋白质与细胞》期刊在线发表了《Cas13d介导的肝脏基因表达下调对代谢功能的调控》的研究论文，该研究由中科院脑科学与智能技术卓越创新中心（神经科学研究所）、上海脑科学与类脑研究中心、神经科学国家重点实验室杨辉研究组和上海科技大学生命科学与技术学院黄鹏羽研究组合作完成。该研究探索了Cas13d家族蛋白CasRx敲低目的基因的最佳sgRNA组合，通过尾静脉注射质粒的方式，将CasRx系统和靶向 Pten 基因的sgRNA导入到小鼠肝脏细胞中，成功在小鼠肝脏中实现了 Pten 的高效沉默， 证实了CasRx系统在成体动物体内也具有靶向沉默RNA的活性， 通过增强下游蛋白AKT的磷酸化，影响了糖脂代谢相关基因的表达。同时，利用AAV递送CasRx和靶向 Pscsk9 的sgRNA到小鼠肝脏， 有效降低了肝脏中PCSK9的蛋白表达，以及小鼠血液中的胆固醇水平 。这为治疗后天性的代谢疾病提供了新方案。

同时，杨辉研究组与上海交通大学医学院附属上海第一人民医院孙晓东研究组合作，也 探究了CasRx预防严重的眼部疾病——年龄相关性黄斑变性（AMD）的可能性，研究人员发现在体内使用CasRx敲低 Vegfa的mRNA可以显著减少AMD小鼠模型中脉络膜新血管形成（CNV）的面积**，验证了将RNA靶向的CRISPR系统用于治疗应用的潜力。相关研究论文《CasRx介导的RNA靶向策略可防止年龄相关的黄斑变性的小鼠模型中的脉络膜新生血管形成》3月3日在《国家科学评论》在线发表。

近年来，CRISPR/Cas9技术因其强大且便捷的DNA编辑能力而受到广泛关注。2016年，张锋实验室发现了一种新的Cas蛋白Cas13a，可以靶向RNA进行切割。之后人们又陆续发现了靶向RNA的Cas13b, Cas13c。由于Cas13家族蛋白靶向RNA的特点，理论上在一些特定疾病的检测和治疗上具有独特优势，因而成为近年来的研究热点。2018年，加州大学伯克利分校Patrick Hsu实验室发现了Cas13d家族。他们发现与RNA干扰技术相比，Cas13d介导的基因沉默具有更高的特异性（与数百个shRNA脱靶相比， Cas13d没有脱靶）和敲除效率（Cas13d达到96％ ，shRNA达到65％）。而与Cas9介导的基因敲除技术相比， Cas13d介导的基因沉默不会改变基因组DNA，因此这种基因沉默是可逆的 ，从而对一些后天性疾病（如因不良生活习惯导致的高血脂等后天代谢性疾病）的治疗更有优势。其中Cas13d家族的CasRx蛋白由于体积小，效率高，被认为是在未来应用中最具有优势的Cas13蛋白。

此前的工作都在细胞水平证明了CasRx的高效性和特异性，杨辉研究组的这两篇文章则更进一步在动物体内证明了CasRx的活性，为临床提供了可能性 。为证明CasRx在动物体内的活性，研究人员分别针对目的基因进行了sgRNA的体外筛选，然后采用尾静脉注射敲低 Pten 的质粒、尾静脉注射敲低 Pcsk9 的AAV8病毒、眼部注射敲低 Vegfa 的AAV病毒。对注射后的小鼠进行相应分析，分别得到 Pten 基因下调及其下游蛋白AKT的磷酸化上调， Pcsk9 下调造成血清胆固醇下调； Vegfa 下调显著减少AMD小鼠模型中脉络膜新血管形成（CNV）的面积。

图1 CasRx介导的 Pten 体内体外的下调（ Protein & Cell ）

A.质粒示意图；B.N2a细胞中 Pten 的下调；C.Western检测PTEN及AKT的表达； D.CasRx与shRNA脱靶比较；E.尾静脉注射质粒示意图；F.G.H.免疫荧光，qPCR，western分别检测 Pten 及p-AKT的表达

图2 血清胆固醇的调节以及 Pcsk9 的可逆调控（ Protein & Cell ）

A.针对 Pcsk9 的AAV8病毒注射示意图；B.肝组织中 Pcsk9 的表达量；C.血清 PCSK9 的表达量；D.血清胆固醇水平；E.F.血清ALT和AST的测定；G.可逆调节注射示意图； H. Pcsk9 的动态调控。

图3 AAV介导CasRx减少了AMD小鼠模型中CNV的面积（National Science Review）

A.小鼠和人序列比较以及sgRNA示意图；B.C.在293T和N2a细胞中敲低 Vegfa ；D.VEGFA蛋白的表达；E.AAV病毒质粒示意图；F.实验流程图；G.CasRx的mRNA表达水平；H.I.激光烧伤之前或之后7天的 Vegfa mRNA水平；J.CNV诱导3天后的VEGFA蛋白水平；K.激光烧伤7天后，用PBS或AAV-CasRx- Vegfa 注射的代表性CNV图像；L.M.CNV面积统计。

2020 年 4 月 8 日， Cell 期刊在线发表了题为 《Glia-to-Neuron Conversion by CRISPR-CasRx Alleviates Symptoms of Neurological Disease in Mice》 的研究论文，该研究由中国科学院脑科学与智能技术卓越创新中心（神经科学研究所）、上海脑科学与类脑研究中心、神经科学国家重点实验室 杨辉 研究组完成。

该项研究通过运用最新开发的 RNA 靶向 CRISPR 系统 CasRx 特异性地在视网膜穆勒胶质细胞中敲低 Ptbp1 基因的表达，首次在成体中实现了视神经节细胞的再生，并且恢复了永久性视力损伤模型小鼠的视力。同时，该研究还证明了这项技术可以非常高效且特异地将纹状体内的星形胶质细胞转分化成多巴胺神经元，并且基本消除了帕金森疾病的症状。该研究将为未来众多神经退行性疾病的治疗提供一个新的途径。

人类的神经系统包含成百上千种不同类型的神经元细胞。在成熟的神经系统中，神经元一般不会再生，一旦死亡，就是永久性的。神经元的死亡会导致不同的神经退行性疾病，常见的有阿尔兹海默症和帕金森症。此类疾病的病因尚不明确且没有根治的方法，因此对人类的健康造成巨大威胁。据统计，目前全球大约有 1 亿多的人患有神经退行性疾病，而且随着老龄化的加剧，神经退行性疾病患者数量也将逐渐增多。

在常见的神经性疾病中，视神经节细胞死亡导致的永久性失明和多巴胺神经元死亡导致的帕金森疾病是尤为特殊的两类，它们都是由于特殊类型的神经元死亡导致。我们之所以能看到外界绚烂多彩的世界，是因为我们的眼睛和大脑中存在一套完整的视觉通路，而连接眼睛和大脑的神经元就是视神经节细胞。

作为眼睛和大脑的唯一一座桥梁，视神经节细胞对外界的不良刺激非常敏感。研究发现很多眼疾都可以导致视神经节细胞的死亡，急性的如缺血性视网膜病，慢性的如青光眼。视神经节细胞一旦死亡就会导致永久性失明。据统计，仅青光眼致盲的人数在全球就超过一千万人。

帕金森疾病是一种常见的老年神经退行性疾病。它的发生是由于脑内黑质区域中一种叫做多巴胺神经元的死亡，从而导致黑质多巴胺神经元不能通过黑质-纹状体通路将多巴胺运输到大脑的另一个区域纹状体。目前，全球有将近一千万人患有此病，我国尤为严重，占了大约一半的病人。 如何在成体中再生出以上两种特异类型的神经元，一直是全世界众多科学家努力的方向。

该研究中，研究人员首先在体外细胞系中筛选了高效抑制 Ptbp1 表达的 gRNA，设计了特异性标记穆勒胶质细胞和在穆勒胶质细胞中表达 CasRx 的系统。所有元件以双质粒系统的形式被包装在 AAV 中并且通过视网膜下注射，特异性地在成年小鼠的穆勒胶质细胞中下调 Ptbp1 基因的表达。

大约一个月后，研究人员在视网膜视神经节细胞层发现了由穆勒胶质细胞转分化而来的视神经节细胞，并且转分化而来的视神经节细胞可以像正常的细胞那样对光刺激产生相应的电信号。

研究人员进一步发现，转分化而来的视神经节细胞可以通过视神经和大脑中正确的脑区建立功能性的联系，并且将视觉信号传输到大脑。在视神经节细胞损伤的小鼠模型中，研究人员发现转分化的视神经细胞可以让永久性视力损伤的小鼠重新建立对光的敏感性。

为进一步发掘 Ptbp1 介导的胶质细胞向神经元转分化的治疗潜能，研究人员证明了该策略还能特异性地将纹状体中的星形胶质细胞非常高效的转分化为多巴胺神经元，并且证明了转分化而来的多巴胺神经元能够展现出和黑质中多巴胺神经元相似的特性。

在行为学测试中，研究人员发现这些转分化而来的多巴胺神经元可以弥补黑质中缺失的多巴胺神经元的功能，从而将帕金森模型小鼠的运动障碍逆转到接近正常小鼠的水平。

需要指出的是，虽然科学家们在实验室里取得了重要进展，但是要将研究成果真正应用于人类疾病的治疗，还有很多工作要做：人类的视神经节细胞能否再生？帕金森患者是否能通过该方法被治愈？这些问题有待全世界的科研工作者共同努力去寻找答案。

（上）CasRx 通过靶向的降解 Ptbp1 mRNA 从而实现 Ptbp1 基因表达的下调。

（中）视网膜下注射 AAV-GFAP-CasRx-Ptbp1 可以特异性的将视网膜穆勒胶质细胞转分化为视神经节细胞，转分化而来视神经节细胞可以和正确的脑区建立功能性的联系，并且提高永久性视力损伤模型小鼠的视力。

（下）在纹状体中注射 AAV-GFAP-CasRx-Ptbp1 可以特异性的将星形胶质细胞转分化为多巴胺神经元，从而基本消除了帕金森疾病模型小鼠的运动症状。

RNA-editing Cas13 enzymes have taken the CRISPR world by storm. Like RNA interference, these enzymes can knock down RNA without altering the genome , but Cas13s have higher on-target specificity. New work from Konermann et al. and Yan et al. describes new Cas13d enzymes that average only 2.8 kb in size and are easy to package in low-capacity vectors! These small, but mighty type VI-D enzymes are the latest tools in the transcriptome engineering toolbox.

Microbial CRISPR diversity is impressive, and researchers are just beginning to tap the wealth of CRISPR possibilities. To identify Cas13d, both groups used very general bioinformatic screens that looked for a CRISPR repeat array near a putative effector nuclease. The Cas13d proteins they identified have little sequence similarity to previously identified Cas13a-c orthologs, but they do include HEPN nuclease domains characteristic of the Cas13 superfamily. Yan et al. proceeded to study orthologs from Eubacterium siraeum (EsCas13d) and Ruminococcus sp. (RspCas13d), while Konermann et al. characterized orthologs from “Anaerobic digester metagenome” (AdmCas13d) and Ruminococcus flavefaciens (nicknamed CasRx), as well as EsCas13d.

Like other Cas13 enzymes, the Cas13d orthologs described in these papers can independently process their own CRISPR arrays into guide RNAs. crRNA cleavage is retained in dCas13d and is thus HEPN-independent. These enzymes also do not require a protospacer flanking sequence, so you can target virtually any RNA sequence ! In bacteria, Cas13d-mediated cleavage promotes collateral cleavage of other RNAs. As with other Cas13s, this collateral cleavage does not occur when Cas13d is expressed in a mammalian system.

Since Cas13d is functionally similar to previously discovered Cas13 enzymes - what makes these orthologs so special? The first property is size - Cas13d enzymes have a median length of ~930aa - making them 17-26% smaller than other Cas13s and a whopping 33% smaller than Cas9! Their small size makes then easy to package in low-capacity vectors like AAV, a popular vector due to its low immunogenicity. But these studies also identified other advantages, including Cas13d-specific regulatory proteins and high targeting efficiency, both of which are described below.

The majority of Type VI-D loci contain accessory proteins with WYL domains (named for the three conserved amino acids in the domain). Yan et al. from Arbor Biotechnologies found that RspCas13d accessory protein RspWYL1 increases both targeted and collateral RNA degradation by RspCas13d. RspWYL1 also increased EsCas13d activity, indicating that WYL domain-containing proteins may be broader regulators of Cas13d activity. This property makes WYL proteins an intriguing counterpart to anti-CRISPR proteins that negatively modulate the activity of Cas enzymes, some of which are also functional in multiple species (read Arbor Biotechnologies' press release about their Cas13d deposit here ).

Not all Cas13d proteins are functional in mammalian cells, but Konermann et al. saw great results with CasRx and AdmCas13d fused to a nuclear localization signal (NLS). In a HEK293 mCherry reporter assay, CasRx and AdmCas13d produced 92% and 87% mCherry protein knockdown measured by flow cytometry, respectively. Cas13d CRISPR array processing is robust, with CasRx and either an unprocessed or processed gRNA array (22 nt spacer with 30 nt direct repeat) mediating potent knockdown. Multiplexing from the CRISPR array yielded >90% knockdown by CasRx for each of four targets, including two mRNAs and two nuclear long non-coding RNAs.

One interesting twist to Cas13d enzymes is their cleavage pattern: EsCas13d produced very similar cleavage products even when guides were tiled across a target RNA, indicating that this enzyme does not cleave at a predictable distance from the targeted region. Konermann et al. show that EsCas13d favors cleavage at uracils, but a more detailed exploration of this cleavage pattern is necessary.

Konermann et al. compared CasRx to multiple RNA regulating methods: small hairpin RNA interference, dCas9-mediated transcriptional inhibition (CRISPRi), and Cas13a/Cas13b RNA knockdown. CasRx was the clear winner with median knockdown of 96% compared to 65% for shRNA, 53% for CRISPRi, and 66-80% for other Cas13a and Cas13b effectors. Like previously characterized Cas13 enzymes, CasRx also displays very high on-target efficiency; where shRNA treatment produced 500-900 significant off-targets, CasRx displayed zero. Unlike Cas9, for which efficiency varies widely across guide RNAs, each guide tested with CasRx yielded >80% knockdown. It seems that CasRx may make it possible to target essentially any RNA in a cell.

Since catalytically dead dCasRx maintains its RNA-binding properties, Konermann et al. tested its ability to manipulate RNA species through exon skipping. Previous CRISPR exon-skipping approaches used two guide RNAs to remove a given exon from the genome, and showed success in models of muscular dystrophy . In this case, Konermann et al. targeted MAPT , the gene encoding dementia-associated tau, delivering dCasRx and a 3-spacer array targeting the MAPT exon 10 splice acceptor and two putative splice enhancers. After AAV-mediated delivery to iPS-derived cortical neurons, dCasRx-mediated exon skipping improved the ratio of pathogenic to non-pathogenic tau by nearly 50%, showing proof-of-concept for pre-clinical and clinical applications of dCasRx.

The identification of Type VI Cas13d enzymes is another win for bioinformatic data mining. As we continue to harness the natural diversity of CRISPR systems, only time will tell how large the genome and transcriptome engineering toolbox will be. It is, however, certain that the impact of CRISPR scientific sharing will continue to grow, and we at Addgene appreciate our depositors for making their tools available to the broader community.

References

Konermann, Silvana, et al. “Transcriptome Engineering with RNA-Targeting Type VI-D CRISPR Effectors.” Cell (2018) pii: S0092-8674(18)30207-1. PubMed PMID: 29551272

Yan, Winston X., et al. “Cas13d Is a Compact RNA-Targeting Type VI CRISPR Effector Positively Modulated by a WYL-Domain-Containing Accessory Protein.” Mol Cell. (2018) pii: S1097-2765(18)30173-4. PubMed PMID: 29551514

\1. Transcriptome Engineering with RNA-Targeting Type VI-D CRISPR Effectors

\2. CRISPR genetic editing takes another big step forward, targeting RNA

\3. How Editing RNA—Not DNA—Could Cure Disease in the Future

[ https://www.obiosh.com/kyfw/zl/aav/209.html](

这个总结，应该是需要你自己先多看看这类的文章吧~建议你去看下（计算机科学与应用），找下自己的写作思路吧

统反病毒技术——特征码扫描技术，其核心思想是反病毒公司从病毒体代码中，人工提取出病毒的特征码，然后由反病毒产品将被查对象与病毒特征码进行比对，如果被查对象中含有某个病毒的特征码就将其报为病毒。 反病毒公司已经提取特征码的病毒称为已知病毒，未提取特征码的病毒就称为未知病毒。特征码扫描技术依赖于从病毒体中提取的特征码，未获得病毒体就无法取得特征码。其技术原理决定了，特征码扫描技术只能识别已知病毒，不能防范未知病毒。 传统反病毒技术的流程为：当用户发现计算机出现异常现象，怀疑可能被病毒感染 → 具有一定反病毒知识的用户将可疑文件通过邮件等途径发送至反病毒公司 → 反病毒公司收到可疑文件后，由病毒分析工程师进行人工分析 → 如果认定是病毒，则从病毒代码中提取该病毒的特征码，然后制作升级程序并将其放在互联网上 → 最后，待用户升级反病毒软件后，才能对这个病毒进行查杀。但在用户升级之前，用户计算机上的反病毒产品无法阻止该病毒的感染和破坏。 目前，传统的反病毒技术面临着非常严峻的病毒挑战，黑客大规模批量制造各种以窃取商业秘密、虚拟财产、银行帐号等为目的的木马病毒，这类以营利为目的的新型病毒已成为当前病毒发展的主导趋势。黑客为了避免木马被杀毒软件发现，开发出多种简单易行的病毒免杀技术，无须重新编写病毒程序，只需经过简单地加壳、加花指令、定位并修改病毒特征码等技术方式的处理，很短时间内就可大规模批量制造出可逃避传统反病毒产品查杀的木马变种。 更为严峻的是，已经出现了自动加壳、自动免杀机，甚至还实现了商业化，病毒作者每天对其进行更新，升级速度甚至超过了杀毒软件。黑客利用这类工具自动生成的木马变种，往往能够躲过最新版杀毒软件的查杀。木马生产的“工业化、自动化”导致木马越来越难以被反病毒公司收集，或者在收集到这些木马前，这些木马已经有着较长的生存时间，已经给用户造成难以挽回的损失。 据德国AV测试实验室介绍，2007年出现约550万个通过互联网传播的恶意程序，反病毒公司每天需分析1.5万至2万个新病毒。这使反病毒公司的日均工作量增加至2006年的4倍，更是2005年的15倍。 传统反病毒技术“出现病毒—收集病毒—分析病毒—升级病毒库”的处理模式，尽管能够较好防范已知病毒，用户仍面临大量反病毒公司还未收集到的病毒以及每天数以万计新病毒的威胁，用户的信息安全得不到有效保障。 传统反病毒技术落后于病毒技术的步伐已是不争的事实，它已经不适应当前反病毒的需求，因此，广大计算机用户迫切需要一种可以自动查杀未知病毒的反病毒软件。 微点主动防御技术及其原理 既然反病毒工程师可以通过分析程序行为而准确判定一个程序是否是病毒，那么能否将这种分析判断过程自动化、程序化呢？ XX认为，这种想法是可行的。微点主动防御技术正是根据这种思路设计而来：通过对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库，模拟专家发现新病毒的机理，通过分布在操作系统的众多探针，动态监视所运行程序调用各种应用程序编程接口（API）的动作，将程序的一系列动作通过逻辑关系分析组成有意义的行为，再综合应用病毒识别规则知识，实现自动判定病毒。 反病毒专家刘旭在总结自己二十年来反病毒技术实践的基础上，在国际上率先创立了“监控并举、动态防护”的主动防御技术体系，开创性确立了主动防御产品的核心标准，即必须以具备动态仿真反病毒专家系统为先决条件，以自动准确判定未知病毒为基本诉求，以程序行为监控并举为机制保障。在刘旭的带领下，微点研发团队成功研制出世界首款可主动防御计算机病毒和网络攻击的新一代反病毒软件——微点主动防御软件，采用了动态仿真反病毒专家系统，自动准确判定新病毒、程序行为监控并举、自动提取特征码实现多重防护、可视化显示监控信息五项核心技术，实现了对未知病毒的自主识别、明确报出和自动清除，有效克服了传统杀毒软件滞后于病毒的致命缺陷。 面对当前形形色色的主动防御概念，刘旭指出，与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是主动防御。这里所说的程序动作，是指反病毒软件监控到程序调用了Windows提供的某个API。API是Windows为程序开发提供的功能，正常程序可以使用，病毒也可以使用，也就是说API本身并没有善恶之分。如果仅仅依据程序的一个动作就报警，那么普通的用户实在难以判断这个动作究竟是否有害，更会感到无所适从，这显然不是广大计算机用户所需要的反病毒技术。