滞后杀毒制约防毒产业——主动防御之路并非天方夜谭

在计算机病毒发展的20余年里,杀毒软件对新病毒的防范始终滞后于病毒出现的重大缺陷,导致人们普遍认为反病毒产品不可能主动防御新病毒。甚至有些人认为,想研制一种主动防御的反病毒产品,就如同要为一种未知的疾病制作特效药一样异想天开。反病毒思想和反病毒技术的当前思维模式究竟能否实现突破,病毒主动防御之路是否能走得通?“国家八六三计划反计算机入侵和防病毒研究中心”专家委员会专家刘旭就目前业界关注和探讨的反病毒的四个焦点问题发表了自己的看法。焦点一:人能否发现新病毒杀毒软件本身基本上不能发现新病毒,是众所周知的客观事…     

“主动防御”InSide——从反病毒领域到宏观网络

最近，反病毒领域正在热炒“主动防御”的概念，国内几家著名的反病毒公司也纷纷推出自己的主动防御理念和包含着主动防御理念的反病毒产品。但我们需要注意的是，主动防御不仅仅是一个反病毒领域的概念，它的含义要广泛得多。虽然国内的反病毒产品都或多或少地有一些主动防御的影子，也符合反病毒厂商自己提出的主动防御概念，但是它们离真正的主动防御尚有距离．不但需要技术上的进步，更需要工程化的打磨。     

江民内核级主动防御技术

江民科技反病毒中心监测结果显示,进入2008以来,大部分主流病毒技术都进入了驱动级,病毒已经不再一味逃避杀毒软件追杀,而是开始与杀毒软件争抢系统驱动的控制权,在争抢系统驱动控制权后,转而控制杀毒软件,使杀毒软件功能失效。目前几乎所有的盗号木马病毒都具备了这一特征,病毒应用包括ROOTKIT技术、内核级HOOK技术、进程注入、文件加密存放等主流编程技术,导致电脑一旦被病毒感染,事后清除十分困难。内核级主动防御系统能够防御驱动型病毒终止杀毒软件,在CPU内核阶段对病毒进行拦截和清除。     

反病毒战场：时间差是关键：中蓝韩锐提出全新的反病毒理念

2003年7月份爆发的“冲击波”病毒，人们都还记忆犹新，虽然各大反病毒公司在病毒出现很短时间内相继推出了针对“冲击波”的杀毒软件新版本，但是还有数以万计的电脑中招，给用户带来的难以预计的损失，人们不禁要问，为什么杀毒软件公司的反应速度总比病毒慢一拍？反病毒公司应该给用户提供什么样的安全服务？针对这些问题，中蓝韩锐技术有限公司（简称中篮韩锐）提出其全新的反病毒理念。     

将你的电脑变为“反病毒专家”——微点主动防御软件

现在的杀毒软件大多是利用“特征码扫描”技术查杀病毒,有了病毒文件,经过杀毒厂商反病毒专家提取特征码,用户在升级后,杀毒软件才能查杀病毒,也因此,杀毒软件大多是只能查杀已知病毒,当然,为了查杀新病毒,多数杀毒软件也增加了查杀未知病毒的功能,但并不是主要功能。那么是否有一款软件可以“主动防御”新病毒呢?下面要介绍的“微点主动防御软件”(以下简称“微点”)就是一款拥有“主动防御”功能的防病毒软件,那么它有何特别之处呢?“微点”的原理先来看个例子:现在,定义了一条病毒的行为判断规则,如果MSNMessenger接收到了某文件后,该…     

杀毒软件就这样跳过

杀毒软件的功能越来越强,官方的宣传也越来越悬：主动防御,未知病毒拦截,深度查杀,核心扫描等等。搞的新手以为装个反病毒软件就天下太平,高枕无忧了。可实际情况怎么样呢？木马病毒真的无法躲避杀毒软件的查杀吗？恐怕事实并非如此!     

打破传统

传统意义上的病毒是什么? 最近,国内反病毒专家刘旭“国内杀毒软件日益暴露出重大技术缺陷”的一句话,其杀伤力似乎还没有一个新病毒所能够吸引用户的眼球。因为所有围在互联网中央的人们都知道, 间谍软件、蠕虫、木马、QQ、MSN、黑客等新病毒,已经颠覆传统的病毒概念。这时候我们该怎么办?     

电脑病毒与反病毒的较量

面对这几年来潮起潮落的反病毒市场，让我们一同回顾一下病毒与反病毒斗争的历史，认清病毒防治概念，免除广告的诱导，为电脑安全采取必要的、科学的对策。病毒与反病毒的较量反病毒经过了消毒／杀毒→防毒→开放式杀毒等过程。反病毒技术总是跟着病毒技术的发展而发展。1．查毒杀毒软件发展阶段1989年初传入我国的首例病毒——“小球”病毒．揭开了病毒战的序幕，它给我国计算机界敲响了警钟，促使人们提高对计算机安全技术问辔的再认识。‘号球”病毒并不是通过网络系统传播病毒的，而是以磁盘方式互相传染的，能传染使用Pt：－Dt）S或…     

杀毒软件进入智能主动防御2.0时代江民KV2011发布

11月2日,国内权威计算机反病毒厂商江民科技隆重发布其年度新品——江民杀毒软件KV2011,标志着我国计算机反病毒软件核心技术从此进入智能主动防御2.0时代。据了解,江民杀毒软件KV2011在智能主动防御技术上进行了重大改进和升级。     

解开反病毒产品升级的困扰

在硝烟弥漫的反病毒市场,众多杀毒软件厂商八仙过海,各显神通,上演了一幕幕惊心动魄的“缉毒”大战。各种反病毒产品、反病毒解决方案纷纷登场,然而在世界性的网络连接尚不普及的情况下,反病毒产品的数据更新和软件升级就成了令众多厂商头疼的事情,而且,购买使用反病毒产品后频繁而不便的升级问题,也成了众多用户使用反病毒产品的一大心理障碍。 以往,当最新的病毒出现时,反病     

主动防御技术在烟草企业中的应用研究

随着企业信息化技术的不断发展,局域网计算机终端安全受到的威胁日益增加,传统的被动防御反病毒技术已经无法应对目前非常严峻的病毒挑战。为了应对被动防御策略在这种趋势下的不足,基于主动安全防御技术的产品应运而生,主动防御技术克服了传统反病毒技术的缺陷。文章首先介绍了主动防御技术的产生背景,阐述了传统反病毒技术的现状并指出了其局限性,提出了研究主动防御技术的必要性,并结合一个主动防御软件产品,从系统架构和技术特点的角度,分析主动防御体系的运行机制,最后结合襄阳市烟草公司的应用实际展现主动防御软件的优势所在。     

万能免疫百毒不侵——全新反病毒软件《东方卫士》

新病毒来了,你会怎么办? 目前全球每天要出现近100种未知的新病毒及其变种,使计算机运行速度减慢,软件和数据被破坏,甚至计算机系统崩溃。在这样的情况下,我们所做的只能是不断地升级杀毒软件、不断地进行数据的备份,或对杀毒软件进行升级,或进行系统恢复,但效果都不是很好。同时,由于占用资源大,降低了系统操作的整体性能。全新理念的反病毒软件——《东方卫士》通过自免疫专利技术,将完全解除未知病毒的威胁,改变病毒特征码检索和查杀的传统杀病毒原理,并改变传统杀病毒软件的思维悖论,对新病毒和未知病毒具有极佳的反毒效果,可以有效地遏止各种神秘病毒的肆虐。     

基于智能特征码的反病毒引擎设计

针对传统反病毒引擎的体系结构难于扩展的缺点,通过分析其数学模型,提出新的基于触发检测逻辑的反病毒引擎模型,实现相应的原型系统。利用增加特征码的语义来抽取固化的检测逻辑,提高反病毒引擎的可扩展性,增强对新病毒及病毒变种的检测能力。实验结果证明,该引擎可以检测出11种常见病毒的变种,具有较高的准确性。     

“超级巡警”——KV200的使用

近年来，在我国的反病毒产品市场上，国内外优秀的各种反病毒产品纷纷涌现，形成防病毒卡等硬件产品和杀病毒软件共存的局面。在我国国产的杀病毒软件产品中，公安部的KILL系列杀病毒软件和KV200查解病毒软件等均为计算机用户喜爱的杀病毒软件。KV200查解病毒软件是KV100查解病毒软件的最新版本，在保留了KV100的全部性能优点外，还采用了新的技术，增加了新的功能。KV200采用独特的开放式系统，用户自己可以抽取新病毒的特征码或在有关专业报刊上获取新病毒的特征码来扩充病毒数据库。同时用户还可以自己增加杀毒代码或在有关专业报…     

反病毒技术竞争将走向何处？

随着个人电脑及网络应用的普及,隐藏在网络中的电脑病毒也呈蔓延之势,其传播速度之快,途径之多,范围之广让人防不胜防。于是,反病毒软件几乎成了计算机的标准配置;反病毒厂家也在为争夺这块肥肉而互不相让,在技术、广告、公关等宣传上可谓八仙过海,各显神通。可是在技术为王的IT领域,任何的市场运作都必须建立在技术创新的基础之上的。没有了技术的创新,一切的炒作都将变得苍白无力。目前，国内的单机版反病毒软件主要还是国产几个品牌在唱主角。虽然各有各的技术特点，但作为杀毒软件，第一功能肯定是杀毒，于是，国内有个提出反病毒软件…     

主动防御特点和分析

一、主动防御简介 主动防御是一种阻止恶意程序执行的技术。它比较好地弥补了传统杀毒软件采用“特征码查杀”和“监控”相对滞后的技术弱点，可以在病毒发作时进行主动而有效的全面防范．从技术层面上有效应对未知病毒的肆虐。[第一段]     

鼎足之势渐成 盘中残羹难争——我国计算机反病毒技术及市场透视

80年代中后期,一种早在冯·诺依曼时代就已经存在的古老的计算机理论问题——程序自我复制理论得到了技术实现,并以一种有害于计算机应用的形式突然间出现于计算机用户面前,一时间沸沸扬扬,几乎震慑了整个计算机应用领域,这就是计算机病毒。当人们痛定思痛之时,一些具有商业头脑且致力于反病毒工作的计算机工作者发现了新的商业机遇,于是在计算机领域中又出现了一种新兴的市场,这就是计算机反病毒市场。在经过几年的变迁发展,技术与市场逐渐趋于成熟的时候,我们回过头来冷静地思索这一技术市场的发展经过,于是发现了这样一个事实:在我国反病毒市场形成的初期,厂商和产品是百花争艳、万紫千红,反病毒市场热闹非凡;而技术却比较单调,即厂商基本上以计算机病毒预防技     

江民领跑未知病毒主动防御技术

6月8日，国内领先的反病毒厂商江民科技正式发布KV2005“未知病毒主动防御”系统，该系统集合“江民未知病毒克星”等四大利器，将主动防御技术与病毒特征码技术完美结合，打响防范“未知病毒”第一枪。     

以新技术推动行业发展江民年度大作KV2006发布

9月6日,国内领先的计算机反病毒厂商江民科技正式发布了年度大作KV2006。据了解,该款杀毒软件不仅采用全新的64位编程技术,而且还针对目前存在的疑难病毒发出BOOTSCAN等十余项技术,特别是BOOTSCAN杀毒技术,将使病毒对抗杀毒软件的所有办法将统统失效。     

地震致国外杀毒软件无法升级 国产厂商紧急解围

12月27日台湾海峡地震导致我国通向国外的几条越洋光缆断裂，受此影响，目前国内数量众多的国外杀毒软件用户无法正常升级病毒库，随时面临新病毒的威胁。12月29日，为了保障我国电脑用户的网络安全，国内领先的计算机反病毒软件供应商江民科技宣布，明日起面向所有无法升级的国外杀毒软件用户免费提供30天完全功能的KV2007，用户只需登陆江民网站下载安装即可立即使用。