道高一尺 魔高一丈——中国反病毒企业发展回顾

IT业界对病毒的认识似乎已经渐渐弥漫成一种恐惧,也有人就此说病毒的火爆激活了我国整个反病毒行业;但无论如何,这一切都激发了人们对中国反病毒行业的关注和思考,它的发展过程也是中国IT行业的一个缩影……     

一种启发式反病毒技术的研究

本文主要讨论了反病毒技术的一般原理和技术,并针对常用反病毒方法存在的问题,提出了启发式反病毒的基本原理与实现方法。     

我们这样分析病毒

在普通用户眼中，反病毒行业是一个神秘的行业。反病毒工程师们如何获得病毒，如何分析病毒并提取特征码，如何生成．升级病毒数据库等问题。都令人充满好奇和遐想。为了让大家对病毒分析技术有更“专业”的认识，本刊特约反病毒专业研究机构——安天实验室CERT小组集体撰写本文。     

光盘磁盘该用谁

在反病毒软件行业中,国内的厂商一直习惯于采用磁盘作为载体,原因一是磁盘的成本较低,二是与光盘比较,磁盘可以擦写,易于升级。但是,随计算机行业的发展和网络的普及,磁盘作为媒介已逐渐难以满足用户的需要。 首先,反病毒软件的技术含量不断提升,功能越来越多,软件的体积也相应增大,光盘版反病毒软件取代磁盘版反病毒软件可以满足存储空间的需要。 现在,反病毒软件多采用特征扫描法检查病毒,因此必须建立病毒特征代码库。而磁盘的存储容量仅有1兆多,如果     

计算机反病毒产品及技术的回顾与展望

引言 今年伊始,有关媒体对计算机反病毒产品的市场及技术的发展进行了不同程度的报道,专家们也相继撰文探讨反病毒技术及市场的发展问题。对反病毒市场持积极态度的人士认为反病毒技术及市场将在1995年甚至以后会有大的发展,产品销量将会大幅度增长;对反病毒市场持消极态度的人士认为反病毒市场已经冷却,或不可能有所发展或将逐渐萎缩甚至走向消亡;而对反病毒市场持中立态度的人士认为反病毒市场是一种长期的技术产品市场,会在一定的程度上有所发展,用户对反病毒产品的购买欲望将和反病毒产品出现之初大不相同,反病毒产品市场将逐渐趋于平稳,反病毒厂商在激烈的竞争中将靠自身技术的先进性来争得用户,反病毒技术本身将不断进步。但不论反病毒技术及市场目前如何变化,反病毒技术是否能够跟得上     

计算机病毒与反病毒技术的新动向

本文较为全面地介绍了目前计算机病毒技术的发展新动向及反病毒技术的新发展,提出了未来反病毒技术中需要加强的功能.     

浅析计算机病毒与反病毒技术

文章首先对计算机病毒作了整体概述,着重写了病毒的危害,在反病毒技术方面,介绍了反病毒技术和工具,并针对国内外反病毒技术现状和网络病毒发展的新趋势,提出了进一步应对措施安装防火墙来保护自己的计算机信息不受外来侵袭.     

关于我国反病毒技术发展的若干思考

通过调查、分析和比较国内外病毒、反病毒技术的发展情况,指出民族软件产业在反病毒技术方面的不足,并从管理上、技术上、策略上提出了相应的应变措施,希望能为我国民族软件业能在世界反病毒领域占有一席之地有所帮助。     

浅析计算机病毒与反病毒技术

文章首先对计算机病毒作了整体概述,着重写了病毒的危害,在反病毒技术方面,介绍了反病毒技术和工具,并针对国内外反病毒技术现状和网络病毒发展的新趋势,提出了进一步应对措施安装防火墙来保护自己的计算机信息不受外来侵袭。     

剿杀邮件病毒的利器——浅析邮件防病毒中间件

电子邮件在人们的工作与生活中正在扮演着越来越重要的角色,然而随着病毒制造技术和传播技术的不断发展,电子邮件已经成为病毒传播的最主要温床。愈演愈烈的邮件病毒,对反病毒技术和工具提出了更高的要求,换一条思路,从单纯依靠应用软件(如各种杀毒软件)反病毒,转变为通过中间件技术反病毒,也未尝不能别开生面。     

关于反病毒技术的探讨

计算机病毒威胁着网络的安全。本文重点探讨了目前流行的反病毒技术,涉及到软件反毒、硬件反病毒及虚拟机反毒。该文对于解目前常用的反病毒技术及反病毒技术未来的发展趋势有一定的参考意义。     

Comparing files using structural entropy

One of the main trends in the modern anti-virus industry is the development of algorithms that help estimate the similarity of files. Since malware writers tend to use increasingly complex techniques to protect their code such as obfuscation and polymorphism, anti-virus software vendors face problems of the increasing difficulty of file scanning, the considerable growth of anti-virus databases, and file storages overgrowth. For solving such problems, a static analysis of files appears to be of some interest. Its use helps determine those file characteristics that are necessary for their comparison without executing malware samples within a protected environment. The solution provided in this article is based on the assumption that different samples of the same malicious program have a similar order of code and data areas. Each such file area may be characterized not only by its length, but also by its homogeneity. In other words, the file may be characterized by the complexity of its data order. Our approach consists of using wavelet analysis for the segmentation of files into segments of different entropy levels and using edit distance between sequence segments to determine the similarity of the files. The proposed solution has a number of advantages that help detect malicious programs efficiently on personal computers. First, this comparison does not take into account the functionality of analysed files and is based solely on determining the similarity in code and data area positions which makes the algorithm effective against many ways of protecting executable code. On the other hand, such a comparison may result in false alarms. Therefore, our solution is useful as a preliminary test that triggers the running of additional checks. Second, the method is relatively easy to implement and does not require code disassembly or emulation. And, third, the method makes the malicious file record compact which is significant when compiling anti-virus databases.     

基于可变推理机的病毒检测技术

描述了病毒的传染机制、行为和发展趋势,对反病毒预防、检测的静态和动态判定技术作了详尽的阐述,最后提出了针对未知病毒的可变推理机技术,并对反病毒技术的未来趋势作了展望,提出了立体防毒和整体解决体系。     

刍议计算机反病毒技术的产生、发展和现状

随着计算机病毒越来越猖撅,计算机安全越来越受到人们的重视,计算机反病毒技术也发展得越来越快。论文介绍了计算机反病毒的产生,介绍了当今最新最先进的计算机反病毒技术,有CPU反病毒技术、病毒码扫描技术、实时反病毒技术和虚拟机技术等。     

云安全的反病毒应用研究

该文章指出传统的杀毒软件在应付层出不穷的病毒时显得越来越力不从心,杀毒乏术,为了对付不断出现的新病毒及其变种,必须不断地更新病毒特征代码库,这种被动的防御方法越来越难以适应计算机技术的发展.为了解决这些矛盾,云安全应运而生,它充分发挥网络资源的优势,统一协调各方面资源,变被动查杀为主动防御,为如今的计算机安全找到了新的出路.文章从概念、关键技术、应用及展望几个方面阐述了这一反病毒理念.     

基于Windows环境的木马手工查杀通用方法

目前,杀毒软件的反应速度还远远落后于木马的出现,通常情况下都是木马已经悄悄地出现许久,这些厂商才会有反应。然而,木马的出现让我们损失的不仅仅是电脑控制权,更多的是隐私、金钱甚至是名誉。防范木马已经成为网络安全领域中最重要的问题之一。如果自己懂得手工查杀木马的方法就可以应付自如了。本文就是侧重于Windows木马病毒的通用查杀方法。