反病毒软件引擎 测试方法及结果分析

病毒库说明 本次测试采用的病毒样本库是安天实验室ASTS＃6样本库,该样本库包括了In　TheWild、Base、Format和Expand四部分。 In the wild:流行病毒库,该列表参考国际公认的wildlist.org的病毒清单,并以安天实验室监控网络掌握的情况进行了一定的修正和补偿。是一个国际化的,略向亚太地区倾斜的样本子库。本次测试所使用     

认识系统进程 判定病毒侵袭

要防治电脑病毒，仅仅依靠杀毒软件是远远不够的，因为大部分杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒，所以对于病毒库中还没有样本的新病毒根难百分百查杀。因此我们有必要学习一些手工杀毒的方法，下面介绍的是一种利用系统进程手工查杀病毒的方法。     

掌握系统进程 拒绝病毒侵袭“爱机”

要防治电脑病毒，仅仅依靠杀毒软件是远远不够的，因为所有的杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒。所以对于病毒唪中还没有样本的新病毒是无能为力的。因此我们有必要学习一些手工杀毒的方法，下面介绍的即是一种利用系统进程手工查杀毒的方法。     

Kaspersky病毒库——更新经验谈

反病毒软件最重要的部分是病毒库，查杀各种病毒都需耍病毒库的支持。Kaspersky的惊人之处就在于此，每3小时更新一次病毒痒，查杀病毒的数量达到了10万。Kaspersky的啸毒更新可分为网上更新和本地更新。     

与时间赛跑——也谈病毒库升级速度

许多杀毒软件界名宿在公开场合都曾经表示过“恶意软件的增长速度已经达到了令人吃惊的程度”．因此杀毒软件与病毒之间的战争无疑是一场时间与速度的较量。首先从杀毒软件结构之间的关系分析．病毒库是为了辅助杀毒引擎判断病毒特征而存在的,早期病毒库是集成在杀毒引擎内部的一些病毒特征码．     

简单搞定卡巴斯基2009的离线更新

对于防病毒软件的选择，很多朋友都会安装著名的卡巴斯基个人版本。某些时候，你可能需要重新安装系统，重装系统后当然需要重新安装卡巴斯基2009，而病毒库的更新也是必不可少。越是完善的病毒保护功能，涉及到的病毒库代码越多，，重装后需要更新的病毒库代码就越庞大，如果遭遇网络不畅，更新病毒库恐怕会是一个大问题，其实我们完全可以使用病毒库离线更新方式。     

基于计算机网络安全的病毒检测系统研究

为更加精准的辨别潜藏在计算机程序中的病毒文件,在特征码扫描和行为检测技术的基础上设计了一款两者结合的病毒检测系统。该系统实现了在计算机程序中对已知病毒和未知病毒的检测,提高计算机病毒的检测率的同时降低了误报率。通过网站收集病毒程序与合法程序作为实验数据,对样本程序进行病毒检测对比,分析样本程序的动态行为联系。最终根据程序结果对病毒库进行实时更新并提交数据,为计算机网络安全的发展提供了基础保障。     

网管短训班课堂笔记系列之四——升级病毒库有绝招

网管的职责是什么？保护网络不受分割是最重要的，面对病毒、木马无休止地侵扰，最好的杀手镜就是不断更新杀毒软件的病毒库。不过，局域网中只有少量的计算机可以直接访问外网，这意味着大部分的计算机无法在线自动升级病毒库，如何让所有计算机完成病毒库的自动升级呢？[编者按]     

自定义计算机病毒杀毒工具设计

计算机病毒给世界经济带来巨大威胁和损失,而病毒库的更新具有滞后性。利用计算机病毒文件的行为特征和MD5算法来产生病毒文件MD5值,并以它作为病毒检测特征码。信息管理人员自己根据这些特征码来定义病毒,生成各种病毒专杀工具,来解决现杀毒软件病毒库更新在时间具有滞后性问题,使病毒处理的效率达到即时性。     

病毒库我用最新的

世界上新病毒无时无刻不在产生，有效查杀最新病毒的方法就是升级病毒库。不过，到底怎样来升级病毒库，升级时有哪些技巧，你知道吗?     

首杀木马

新马通缉令:"马戏下载者"猪三变种R磁盘病毒杀毒软件测试:卡巴斯基KIS7.0(病毒库更新:2008.09.25):病毒程序可以被杀毒软件发现,但在删除病毒后再次开机提示系统文件损坏。江民杀毒软件KV2008(病毒库更新:2008.9.24):病毒执行后杀毒软件无响应,重启计算机后提示启动列表被改动,但病毒程序已经运行。     

一种基于Windows内核驱动的可疑样本采集系统的设计与实现

文章研究一种结合规则库扫描和基于Windows内核驱动的程序行为分析的可疑样本采集系统,将大大提高样本采集的全面性和准确性,对加快病毒的发现和病毒库的更新具有重要意义。文章首先分析Windows操作系统的体系结构,接着给出了基于Windows内核驱动的可疑样本采集系统的整体架构,最后根据系统架构对各个模块进行详细设计和实现,并给出了一个测试用例及结果分析。实验结果表明,该系统能够准确、高效地采集可疑样本信息。     

3IN1杀毒U盘的制作

时下新的病毒和病毒变种层出不穷，如何制作一种携带方便，能及时更新病毒库的杀毒工具，是我们DIY一族急待解决的问题。光盘版的杀毒软件．由于只读的原因，不能及时更新光盘中的病毒库。软盘版的杀毒软件，由于软盘质量不好，加之软驱终结时代的来临，适用范围已越来越小。笔者认为U盘方便携带．使     

熊猫卫士支持ME

熊软件公司近期推出了支持Windows ME 的熊猫卫士新版本,并且获得了 ICSA 证书,它是同类产品中首例获得 ICSA 证书的。按要求(根据用户的要求扫描),ICSA 实验室肯定了 Panda Antivirus forWindows ME 的查杀毒能力。它对在野病毒库中的病毒、在“ICSA 普通病毒库”和     

预防病毒

在所有针对计算机安全的威胁中，病毒和它的一些变种，例如特洛伊木马程序和蠕虫程序．无疑是最可怕的。如果您的计算机已经安装了升级到最新版本病毒库的防病毒软件，那基本上可以阻挡绝大多数病毒的攻击，但是如果您的计算机在升级病毒库之前感染了病毒，它可能被传播到其他计算机上。如果您想抵御那些目前还未知的攻击．您需要在黑客攻击之前预见可能攻击的弱点．并且了解如何加强对新出现的病毒可能攻击的弱点的防护。以下介绍一些相关的方法。     

USB病毒拦截

分析了USB病毒的传播特征,通过对消息WM_DEVICECHANGE响应,实现了一个拦截硬盘自动运行病毒的防火墙。该方法简单实用,而且不需要病毒库。     

USB病毒拦截

分析了USB病毒的传播特征,通过对消息WM_DEVICECHANGE响应,实现了一个拦截硬盘自动运行病毒的防火墙.该方法简单实用,而且不需要病毒库.     

有备无患,巧妙备份病毒库

对付病毒,在计算机世界里总是一个不老的话题,而现在主流杀毒软件的杀毒技术都是基于病毒库基础上的,可以这样说,     

保住杀毒的最后圣地——制作杀毒软件的DOS版

本文可以帮你学到制作瑞星、K V、毒霸的D O S版如何升级D O S版杀毒软件的病毒库制作D O S杀毒光盘虽然大部分用户在安装杀毒软件后,会经常更新病毒库,但杀毒软件的DOS版却很少被人重视。要知道,当病毒把系统破坏,或是一些强力病毒只有在D O S下才能彻底被查杀。所以,这就需要     

免费工具

病毒工具：卡巴斯基木马探测器；木马分析专家绿色特别版；Adrm多媒体木马克星；Kaspersky Anti-Virus（AVP）累计病毒库；QQ病毒专杀工具XP QQKav……