注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络安全
» [功能解析]瑞星杀毒软件2007 全新技术亮点
返回列表
发帖
蓝野
该用户已被删除
楼主
跳转到
»
倒序看帖
打印
字体大小:
t
T
蓝野
发表于 2006-12-11 13:27
|
只看该作者
[功能解析]瑞星杀毒软件2007 全新技术亮点
一、 第八代虚拟机脱壳引擎(VUE),有效查杀加壳、变形病毒
目前有许多病毒、木马、间谍软件、后门程序等,都会使用多种加壳工具对自身进行加密、变形,以躲避杀毒软件的查杀。瑞星截获的病毒样本统计,约有90%以上的病毒文件进行过“加壳”处理。而国内较为流行的“灰鸽子”木马,加壳率几乎达到100%。有些病毒为了躲避杀毒软件的查杀,甚至加了近十层壳。
“加壳”就像给病毒文件穿了“马甲”,对于识别能力不强的杀毒软件就会被这件“马甲”蒙蔽,而放过病毒。
众所周知,目前杀毒软件主要依靠特征码技术查杀病毒。由于加壳软件会对源文件进行压缩、变形,使加密前后的特征码完全不同。对于脱壳能力不强的杀毒软件,对付此种病毒就需要添加多条不同的特征记录。而如果黑客再采用一种新的壳进行加密变形,则对于此类杀毒软件来说又是一个新的病毒,从而无法查杀。
瑞星历时4年,研发出第八代虚拟机脱壳引擎(VUE)。该引擎基于瑞星完全自主知识产权的虚拟机技术,大幅提高了查杀加壳变种病毒能力。使用该引擎之后,瑞星杀毒软件杀毒更快更彻底,资源占用更少,病毒库比传统软件减小了1/3。
瑞星第八代虚拟机脱壳引擎(VUE)和普通杀毒引擎的区别
普通杀毒引擎 VUE虚拟机脱壳引擎
查杀加壳病毒能力 弱,解壳准确率低 强,能准确解壳
病毒清除能力 能清除简单加壳病毒 能彻底清除多壳病毒
病毒处理速度 慢 快
病毒误报率 较高 极低
内存和CPU占用率 普遍较高 低
病毒库大小 无限制增大 小
升级包大小 大 小
升级速度 较慢 快
二、 “碎甲”技术击溃Rootkits,彻底清除顽固病毒
Rootkits是一种病毒编写技术,它像一层铠甲,将自身及指定的文件保护起来,使其它软件无法发现、修改或删除这些文件。目前,越来越多的流氓软件已开始采用此种技术进行自我保护。带有Rootkits的流氓软件和病毒就像练就了“金钟罩”、“铁布衫”,不除去这种保护伞,各种杀毒软件都无法对其进行彻底清除。
瑞星公司经过对数百个Rootkits工具、使用该技术的病毒,流氓软件以及Windows驱动加载方式分析,并进行大量试验后,最终找到了一种高效的通用解决方法,并将其命名为“碎甲(Anti-Rootkits)”技术。
“碎甲”技术通过对Windows驱动程序加载点进行拦截,当发现Rootkits时自动使其保护功能失效,就象穿甲弹击碎盔甲一样。目前,此技术可以有效对付600余种Rootkits,并且当有新的Rootkits出现时能够迅速地进行升级处理。
瑞星“碎甲(Anti-Rootkits)”技术现已全面应用于瑞星卡卡安全上网助手3.0当中。用户安装瑞星卡卡3.0后,病毒、流氓软件等身上的铠甲将被击碎,赤裸裸地曝露在杀毒软件面前。通过瑞星卡卡3.0与瑞星杀毒软件2007的配合使用,可以彻底清除带有Rootkits保护的病毒、木马及流氓软件。
瑞星卡卡3.0与杀毒软件配合,彻底清除带有Rootkits保护的病毒、木马及流氓软件
三、 IE防漏墙,彻底终结IE漏洞对电脑威胁
近一年来,黑客在各种网站上植入木马病毒的事件层出不穷,前段时间甚至银联的官方网站也被植入木马,而通过带毒、“挂马”(木马)网站撒播流氓软件,更是流氓软件制造者的“拿手好戏”。它们利用IE漏洞侵入用户的计算机,当用户访问这些网站时就可能被病毒感染。
众所周知,虽然微软不断地升级针对IE漏洞的修补程序,但是一方面补丁程序总是滞后于漏洞,二是许多用户没有正确、有效地安装这些补丁程序,因此IE漏洞成为电脑病毒和流氓软件最危险的感染途径之一。
瑞星杀毒软件2007集成了独创的“IE防漏墙”技术模块,当网页中潜藏的病毒、木马或流氓软件通过IE感染用户电脑时都会进行拦截并告警,并从根本上解决“IE漏洞”这一长期困扰全球电脑安全的顽疾。
四、 集成瑞星卡卡3.0,全面阻击流氓软件
自2005年初以来,包含间谍软件、恶意插件和浏览器劫持等在内的流氓软件大行其道,它们侵入用户电脑安装插件和后门程序,窃取个人信息、欺骗或强制用户浏览某些网站广告,借以获取巨额商业利益。由于这些软件往往是由商业公司发布,介于正常软件和病毒之间,杀毒厂商不好将其简单地作为病毒处理。
瑞星杀毒软件2007版中集成“瑞星卡卡上网助手3.0”,彻底杀灭流氓软件。它可以将隐藏在用户电脑中的所有非正常软件都扫描出来,并由用户选择是否删除。
瑞星卡卡3.0将Startup Scan、碎甲(Anti-Rootkits)等核心反病毒技术应用于扫描引擎中,可彻底查杀400余种流氓软件,不留任何死角;具备强大的未知病毒查杀功能,采用独家的“未知病毒查杀”专利技术,对灰鸽子等恶性流行病毒的未知变种,无须获取样本即可达到98%以上的清除率;集成数十种流行病毒专杀工具,帮助用户免费查杀各种流行病毒;集成了IE及系统修复、插件免疫、反网络钓鱼等诸多功能,全方位地帮助用户抵御、防范各种的流氓软件和恶意程序。
五、 六大国家发明专利,以技术领跑业界
技术是否先进是衡量一个软件是否达到世界级的重要标准之一。瑞星杀毒软件2007版产品采用六项国家发明专利技术,继续领跑业界。
未知病毒查杀(专利号:ZL 01 1 17726.8)
瑞星杀毒软件2007版采用“未知病毒查杀”专利技术,不仅可查杀 DOS 、邮件、脚本以及宏病毒等未知病毒,还可自动查杀 Windows 未知病毒,在国际上率先使杀毒软件走在了病毒前面。
硬盘数据恢复(专利号:ZL 01 1 17730.6)
瑞星杀毒软件2007版在原有的“超容压缩数据保护技术”的基础上进行了重新设计、改进,占用硬盘空间更少,效率更高。该功能将备份数据保存在硬盘中,当用户数据丢失时,可以极大限度地进行修复。
软件升级的方法(专利号:ZL 01 142155.X)
主动式智能升级技术会自动检测最新的版本并自动为您升级。通过与瑞星个人防火墙2007版联动,可以保证在升级过程中不受诸如冲击波、震荡波、Zotob蠕虫病毒、木马、间谍软件及黑客等的侵袭。
访问文件系统的方法(专利号:ZL 01 142154.1)
用户只需用瑞星杀毒软件2007版的安装光盘启动计算机即可彻底查杀Windows包括NTFS分区在内的所有分区格式,确保用户计算机不留安全死角。
完全控制文件的方法(专利号:ZL 01 142157.6)
应用此种技术的第八代杀毒引擎及监控系统,可以实现在文件正在使用的时侯进行改写或删除,完全实现带毒杀毒。
内存监控和带毒运行方法(专利号:ZL 01 142156.8)
独创的内存监控技术可监控关键的操作系统调用,并判定是不是病毒活动并且阻止病毒活动。内存监控对于通过系统漏洞传播的病毒效果良好。
测试版可以直接升级,序列号MI0TMS-5KG75M-QDDLS0-1VE200,ID:7AHRR6LPN34G
下载地址:
http://download.rising.com.cn/for_down/rav2007/rav.exe
收藏
分享
坏的刚刚好
该用户已被删除
沙发
坏的刚刚好
发表于 2006-12-12 17:58
|
只看该作者
[功能解析]瑞星杀毒软件2007 全新技术亮点
对于升级这方面不太满意。
TOP
逍遥乌鸦
该用户已被删除
板凳
逍遥乌鸦
发表于 2006-12-12 22:10
|
只看该作者
[功能解析]瑞星杀毒软件2007 全新技术亮点
用测试版的后遗症比较烦,还是等正式的玩
TOP
西北漠鼠
该用户已被删除
地板
西北漠鼠
发表于 2006-12-12 22:23
|
只看该作者
[功能解析]瑞星杀毒软件2007 全新技术亮点
瑞星也很不容易,支持国产货!
TOP
zhanglei7711
该用户已被删除
5
楼
zhanglei7711
发表于 2006-12-13 00:27
|
只看该作者
[功能解析]瑞星杀毒软件2007 全新技术亮点
我用的都是瑞星的,还行吧,只是每天都要去下载升级,很不好玩的
TOP
返回列表
回复
发帖
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]